代码之家 › 专栏 › 技术社区 › Lamcee

如何在img标签的onerror属性上发送http请求?

xss javascript

Lamcee · 技术社区 · 8 年前

  <body>
     <img src=a onerror="document.write('<img src=\"http://www.somdomain.com:8088/alert?type=teSt&msg=www\">')">
  </body>

1 回复 | 直到 8 年前

Quentin 8 年前

\ 不是HTML中的转义字符。

放 " 属性值内的字符,以分隔 " 字符,必须将其表示为实体。例如 " .

请记住,跨原点限制可防止加载和错误事件从不同原点触发。

推荐文章

code-geek · Jquery根据单选按钮选择隐藏或显示文本字段

3 月前

Niobos · 如何/是否有方法使通用算法函数同时与同步和异步函数一起工作?

3 月前

Alex · 在轻量级中同时解构和不解构变量

3 月前

Ângelo Rigo · ReactJS映射:如何迭代[关闭]

3 月前

bairog · 从按属性筛选的对象数组字典中创建值数组

4 月前

KaiMcKiernan · 基于Math.random()的函数在另一个函数内不起作用[关闭]

4 月前

David Jeong · 浏览器不会为浏览器自动添加的某些标头发送CORS预检请求吗?

4 月前

user29519291 · 为不同的变量创建一个带有可重用Click函数的简单菜单

4 月前

user3472810 · Angular@Output/EventEmitter返回undefined

4 月前

lokiuucx · JS对象属性返回未定义,尽管对象属性应该有值

4 月前