xss笔记

js中三种弹窗的简单使用alert、confirm、prompt

1、alert():显示带有一条指定消息和一个 OK(确认) 按钮的警告框。

写在script标签中
括号中的内容为字符串或者整型
点击确认即可关闭,无返回值

2、confirm():用于显示一个带有指定消息和 OK 及取消按钮的对话框。一般作为判断条件

写在script标签中
括号中的内容为字符串和整型
点击确认返回true,点击取消返回false

3、prompt(?,?):用于显示可提示用户进行输入的对话框。

写在script标签中
第一个问是显示的文本,第二个问是输入框中的默认值(可不写)
点击确认返回输入框中的内容,取消返回null

参考博主链接js中三种弹窗的简单使用

HTML DOM 事件对象

HTML DOM 事件允许Javascript在HTML文档元素中注册不同事件处理程序。

事件通常与函数结合使用,函数不会在事件发生前被执行!(如用户点击按钮)。
xss笔记
参考此网站 w3school

报错处理

onerror
尝试利用img标签的src路径错误触发的onerror事件,来制造弹窗
把src置为空,加入οnerrοr=alert(1)
我文章的xss-labs第15关
大致内容和报错注入差不多