本關很多標簽被攔截了，需要使用 burp 模糊測試哪個標簽可以用
<a>和<animate>可以使用，<animate>是<svg>標簽中用來給動畫設定屬性的，看看<svg>可不可用
利用<svg>、<animate>、<a>來構造
這里沒有顯示 click me，因為在 svg 標簽中需要用<text>標簽來顯示
<svg><a><animate attributeName=href values=javascript:alert(1) /><text x=20 y=20>click me</text></a>
本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。 如若轉載，請注明出處：http://www.pswp.cn/pingmian/86686.shtml 繁體地址，請注明出處：http://hk.pswp.cn/pingmian/86686.shtml 英文地址，請注明出處：http://en.pswp.cn/pingmian/86686.shtml
如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！
