div标签里面插入script即可
script
textarea内嵌js脚本,不会被执行。这个时候,我们闭合textarea标签即可
借助sql注入的方法,把input标签闭合。我设计了一个点击事件,点击弹出
html可以正常显示标签,但是有括号就给过滤了。可以使用``来代替括号
<script>alert`1`