在 href 标签中注入 javascript:alert()

问题描述 投票:0回答:0

当我尝试将

javascript:alert(1)
注入
href
标记时,Web 应用程序删除
javascript:
并添加
#alert(1)

任何人都可以帮助我绕过或转义标签

javascript href xss
© www.soinside.com 2019 - 2024. All rights reserved.