最赞回答 / qq_觉醒的小烟枪_04413784
利用Url 植入 , 通过 服务端解析 后 回传到浏览器 , 从而被浏览器解析执行 。反射型,需要四处散发你的地址。否则就是自己玩~
2017-06-02
<button onclick="alert(111);">测试</button>
2017-05-26
</div><script>alert(111)</script><div>
2017-05-23
</textarea><script>alert(111)</script><textarea></textarea>
2017-05-23
<iframe src="http://www.baidu.com"></iframe>