如何在不使用脚本标记的情况下注入javascript

how to inject javascript without using script tags?

本文关键字：情况下 注入 javascript 脚本      更新时间：2023-09-26

我不能使用脚本标记当我这样做时，它会发出警报，这只对测试有用。它过滤掉它们：

    script > *
    SCRIPT > SCRIPT
    sCriPt > sCriPt

所以，我尝试使用大写的script标记但它变成了：

    *CRIPT>alert(1)</SCRIPT>

我尝试过使用多个标签。

如何用它注入常规javascript？哦，我不能用引号。

正如您所知，有一个XSS备忘单您可以参考。

相关文章：