利用iframe、frame、XMLHttpRequest或上述Flash等方式,以(被攻击)用户的 ... 焦点事件,无需用户去触发<input onfocus="alert('xss');" autofocus> ...
確定! 回上一頁