根据代码得知
这个是根据get传参的并且是由someboby来接收参数的
所以
<script>alert(1137)</script>
js并没有执行因为 HTML5中指定不执行由innerHTML插入的<script>标签
所以
?somebody=<img%20src=1%20onerror="alert(1337)">
这样就成功了
xss.pwnfunction-Ma Spaghet!
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/600218.html
如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！相关文章
颠覆！宇宙没有暗物质，更没有发生过大爆炸，我们一直被灌输的天体物理学知识都是错的？！
颠覆！宇宙没有暗物质，更没有发生过大爆炸，我们一直被灌输的天体物理学知识都是错的？！
点击关注 👉 硅谷智库 2024-04-07 21:15 浙江 ▲点击图片查看BBC纪录片
公众号后台回复：“BBC”…
想写一篇关于网络安全的毕业论文，求大神推荐一个方向？
很难想象读博这四年的时光意味着什么，是对妻子和儿子深切的思念。我在珞珈山下挑灯夜读，你在贵阳家中独自照顾幼子。怕的不是孑然一身，而是明明已经习惯两个人，又必须各自前行，像单打独斗的勇士。想到千里之外还有一个…
![P8749 [蓝桥杯 2021 省 B] 杨辉三角形](https://img-blog.csdnimg.cn/direct/1dbb32b2758a443c8d93343ee5562579.jpeg#pic_center)
P8749 [蓝桥杯 2021 省 B] 杨辉三角形
[蓝桥杯 2021 省 B] 杨辉三角形
题目描述
下面的图形是著名的杨辉三角形: 如果我们按从上到下、从左到右的顺序把所有数排成一列，可以得到如下数列： 1 , 1 , 1 , 1 , 2 , 1 , 1 , 3 , 3 , 1 , 1 , 4 , 6 , 4 , 1 , … 1,1,1,1,2,1,1,3,3,1,1,4,6,4,1, …
【JavaWeb】Day32.SpringBootWeb请求响应——分层解耦（二）
3.IOC&DI
3.1 IOC&DI入门
完成Controller层、Service层、Dao层的代码解耦
思路： 1. 删除Controller层、Service层中new对象的代码 2. Service层及Dao层的实现类，交给IOC容器管理 3. 为Controller及Service注入运行时依赖的对象 Controller程序…
Matlab 修改图例顺序
对于使用 .m 文件绘制的图片，可以修改程序中图例的顺序来改变图片的图例。如果图片所对应的 .fig 文件已经存在，而且不便修改源程序，则可以通过如下方式来修改图例：
step 1: 打开fig文件，然后点击绘图浏览器 step 2&…
合资红利耗尽，海外喜忧参半：上汽2023有点“遗憾”
作者 |老缅
编辑 |德新 3月29日，上汽集团发布2023年全年财报。
数据显示，2023年上汽集团实现总营收7447.05亿元，同比增加0.09%；归属于上市公司股东的净利润141.06亿元，同比减少12.48%；基本每股收益1.226元…
js流程控制语句(非常重要)
js流程控制语句 条件语句if语句的基本使用if else if 多条件分支if语句算法题switch语句三元运算符 循环语句for循环语句for循环算法题while循环语句break和continuedo while语句while 语句算法题 初始算法什么是算法累加器和累乘器穷举法综合算法题目循环的嵌套 全篇学习后的重…
Linux：IO多路转接之epoll
文章目录 epoll历史epoll的接口epoll_createepoll_waitepoll_ctl epoll原理代码实验 前面的内容介绍了select多路转接，也分析了其利弊，后面用poll改良了select，解决了部分的缺点，但是对于一些核心的缺点还是不能保证，比…
VueDraggablePlus 支持 Vue2 和 Vue3 的拖拽组件
官网：https://alfred-skyblue.github.io/vue-draggable-plus/
倒反天罡的ssh后门 ｜ Linux 后门系列
0x00 简介
今天看见有安全研究员发了一篇 ssh 后门的文章，复现思考后分享给大家 https://blog.thc.org/infecting-ssh-public-keys-with-backdoors 0x01 ssh密钥登录 参考 https://www.commandlinux.com/man-page/man5/authorized_keys.5.html 运维人员管理 Linux …
性能优化 - 你能说一说，如果服务端一次性给前端返回1万条数据，前端该如何处理吗
难度级别：中高级及以上 提问概率：65% 在真实工作中，如果遇到服务端一次性返回给前端1万条数据的场景，是非常不应该的。如果服务端可以给前端一次性返回1万条数据的话，那说不准哪次的接口请求数据就会更多。海量的响应数据无疑会使接口响应…