本文探讨了将JavaScript代码嵌入CSS文件的方法，包括使用@import、expression及htc等方式实现跨文件引用，并讨论了这种技术可能的应用场景与潜在的安全风险。
[size=large]没有测试 , 纯属YY
少儿不宜 , 速速离开
http://blogs.msdn.com/shivap/archive/2007/05/01/combine-css-with-js-and-make-it-into-a-single-download.aspx
js合并到css,结合@import url("URL");
当然,ie还有expression或htc
<a style="x:expression(alert(1));">xxx</a>
校内可以定义css
http://dev.xiaonei.com/wiki/CSS/JavaScript%E5%A4%96%E9%83%A8%E5%BC%95%E7%94%A8%E6%96%87%E4%BB%B6
很多博客可以自定义css,我记得有csdn的等等
然后有很多阅读器,电子邮箱,只要没有过滤style标签
是不是就可以让cookie到手...:)
[/size]
少儿不宜 , 速速离开
http://blogs.msdn.com/shivap/archive/2007/05/01/combine-css-with-js-and-make-it-into-a-single-download.aspx
js合并到css,结合@import url("URL");
当然,ie还有expression或htc
<a style="x:expression(alert(1));">xxx</a>
校内可以定义css
http://dev.xiaonei.com/wiki/CSS/JavaScript%E5%A4%96%E9%83%A8%E5%BC%95%E7%94%A8%E6%96%87%E4%BB%B6
很多博客可以自定义css,我记得有csdn的等等
然后有很多阅读器,电子邮箱,只要没有过滤style标签
是不是就可以让cookie到手...:)
[/size]
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
