writeup,以供整理复习用。10009仔细研究下吧。2、其次是第二点,就是后面的type不可以覆盖前面的,所以可以把type=image。svg被我过滤了,其实img的onerror属性和svg能起到相同的作用,于是我的payload是:1"><img/src=#"onerror='/*#*/prompt(1)'成功弹窗。zlib加密,那么,开始写代码吧。i+1pic.show()pic.save("flag.png")扫一扫上车。