<script>alert('xxx')</script>请问这个是什么语句呢

<script>alert('xxx')</script> 这个语句我看见好像很常用。之前也看到一些视频教程有这个好像是一个什么xss盲打 就是把这个语句插进一些留言板或者是什么就出现一个对话框 显示xxx 的内容。请问这个是什么原理么。谁有相关这方面的语言教程(不是xss盲打教程)

这个其实是一个js代码,作用就是弹出alert里面的字符串内容,也可以用变量;
<script>
alert('xxx') //弹出字符串xxx
</script>
教程的话,就是js代码教程,网上也有很多的。
温馨提示:内容为网友见解,仅供参考
第1个回答  2018-03-06
</textarea><script>alert(1)</script>
第2个回答  2013-06-13
这个是个提示输出框,比如说 Alert(“这个是我的第一个HelloWorld程序”); 然后你在页面上会弹出一个提示框: 这个是我的第一个HelloWorld程序
第3个回答  2013-06-13
这是段由HTML的script标签和一个js语句组成的一行语句,这里涉及到HTML和JS两种技术,但我想你感兴趣的应该是JS这部分,假设你希望可以插入图片,字体加粗等这些效果则是HTML部分,弹对话框则是JS部分.而alert方法又是浏览器的DOM提供的,JS只是调用该方法,所以这里的JS和HTML是密不可分的.本回答被提问者采纳

<script>alert('xxx')<\/script>请问这个是什么语句呢
这个其实是一个js代码,作用就是弹出alert里面的字符串内容,也可以用变量;<script> alert('xxx') \/\/弹出字符串xxx <\/script> 教程的话,就是js代码教程,网上也有很多的。

☺ <script>alert('XSS')<\/script> 是 js 脚本语言
<script>alert('XSS')<\/script>都这么明显的script标签,加上alert(警告)方法,有JS基础的,第一个都会认为是Javascript的。这句话是弹出一个警告,内容是'XXS'

<script>alert("XSS");<\/script>
这是一句JS代码,作用是在网页上弹出提示框,内容显示XSS。

"><script>alert("xss")<\/script>
一般的网站会把用户写入的内容中包含<> ' ""这类的特殊符号格式化掉(安全过滤), 如&#开头的特殊字符标识.

跨网站指令码测试方法
<script>alert(document.cookie)<\/script> 或使用%3Cscript%3E和%3C\/script%3E代替<>标签:%3Cscript%3Ealert('XSS')%3C\/script%3E 还可以利用<img>标签的src属性来注入JavaScript代码:<img src="javascript:alert('XSS')> 或利用错误处理注入:<img src="http:\/\/xxx.com\/yyy.png" on...

这个<script>alert("xss by bd")<\/script> 是什么意思啊?
跨站

<script>alert('helloqwe')<\/script>
这就是一个弹出警告框,alert 括号里面就是显示的内容,如图

请问这串代码是什么意思<Script>alert(42873)<\/Script>
这是 javaScript脚本语句,简称:js 运行效果是: 弹出一个消息框,消息框的值显示 42873 ,一个确定按钮

C#中这句话什么意思Response.Write("<script>alert('公告成功添加');<...
Response.Write("<script>alert('公告成功添加');<\/script>"); 就是输出<script>alert('公告成功添加');<\/script>,这段JS代码,会在页面一加载的时候就弹出一个”公告成功添加“的提示框。Catch里面的Response.Write(ex.ToString());这个是打印出错误信息。捕捉到的Exception ...

"<script>alert('您的账户x天后到期');<\/script>" 怎么调用天数值!
楼主应该是用vbscript写的asp吧。其实你的问题就是想知道,怎么把X动态的写到javascript中去。做法很简单,也是项目中通用的。即正确的组装response.Write 后面 script语句。事实上,接在response.Write后面的只要是一个完整的字符串就可以了。写了段asp,通过了测试。把X 之前的和之后的单独写成一个字符...

相似回答