是代码中有decodeURIComponent函数,可以将/改为%2f,完成绕过。JavaScript伪协议构造类似像action="javascript:alert(1)这样的语句。不过可以利用action进行覆盖。</script>以上是正确payload执行后的效果,也就是此时的action的值是1,绕过针对script的正则判断,成功提交表单。title="*/</script>"></p>以上是输入正确的payload的效果。如果有dalao发现文章有纰漏,还望能够指出,谢谢。?em..................感觉排版有毒啊。