有多少种方法可以让 var = "alert(123)" 执行里面的alert方法?先来个最简单暴力的...var str = "alert(123)"
setTimeout(str, 0)
1 回答

哈士奇WWW
TA贡献1799条经验 获得超6个赞
new Function('alert(123)')();
var script = document.createElement('script'); script.innerHTML = 'alert(123)';document.body.appendChild(script);
var div= document.createElement('div');div.innerHTML= '<img src="//error" onerror="alert(123)">'; document.body.appendChild(div);
添加回答
举报
0/150
提交
取消