原始代码:<img src='x' onerror='var a="123 <?=$_GET["key"];?>"; ' /> //onerror单引号中的变量a双引号中的123和从浏览器URL获得key。这条代码总共三对引号
URL: localhost/www/QUIZ.php?key=%26quot;;alert(3);//
PS://不能去掉。 %26quot表示双引号
服务器解析后:
<img src='x' onerror="var a="123";alert(3);//";">
//a变量内容123 alert从中跳出,//注释掉双引号 总共两对引号
