Question

关于<script>alert(1)</script>的xss问题？

Answer 1

这是一般用来测试一个 xss 是否能成功的绕过各种 html (entities) 防御机制而运行到的 script.
如果可以执行 alert(1), 那就是可以执行任何 script 了. xss 的最基本生存空间就是这样.
相当於写一般程序的第一个程序 print "hello world!"

Answer 2

<script>alert(1)</script>

Answer 3

<script>alert(1)</script>

Answer 4

<script>alert(1)</script>

Answer 5

m