一个简短的题目，大家来想。

eval('document.getElementById("某些字符").style.width="1px"');
某些字符可以是任意长度的，但是不能含有双引号 " ，反斜杠 \，
问题是：
可否实现在某些字符里加入代码，实现运行一个简单的alert(1);

嗯，算是吧，只是建立了这么一个XSS问题模型，实际情况里，document.getElementById 的参数能够被控制的情况很少。

不感兴趣

开通SVIP免广告

看来我的限制条件还忽略了，= = 本来eval只是为了表示会执行里面那一串JS代码。
题目换成下面这样，会比较正确点。
调用1.js， 1.js 文件里的内容如下。只能在任意字符加内容（不能含有" 和\）
document.getElementById("任意字符").style.width="1px";
让1.js运行 alert(1)

= = 后面改了下，两端是没有 eval(' 的

= = 没答案。有答案，我就不发帖了。

恩，有可能没有答案，不过也说不定以后会有什么BUG。。

这种要变成XSS，基本需要是 document.getElementById("地址栏上传入的内容") ，否则没啥危害。

人肉，哈哈。

不感兴趣

开通SVIP免广告

产品用途，欺骗小孩子。。

扫二维码下载贴吧客户端

下载贴吧APP
看高清直播、视频！

8回复贴，共1页

<<返回javascript吧

分享到:

日	一	二	三	四	五	六