开水 发表于 2014-6-23 13:31:11

a13775647904 发表于 2014-6-23 15:23:02

不应该是img src=x onerror=alert(1)么,为啥LZ的代码是在src前面呢,求解

开水 发表于 2014-6-23 16:19:48

契约 发表于 2014-6-23 20:32:54

开水 发表于 2014-6-23 16:19
我是加在src后面,只要在img标签都可以的

明明就在src前面,后面那有?

开水 发表于 2014-6-23 20:39:31

页: [1]
查看完整版本: 2144游戏网存储型xss