XSS腳本攻擊攻擊 - >無法調用javascript

Question

我試圖攻擊網站以學習安全性。我可以更新href的價值，但我不知道要將其設置爲什麼。

我目前將其設置爲：?onclick=alert(123);

檢查內容顯示：

<a href="?onclick=alert(123);">ATTACK</a>

當我點擊鏈接，網址更改爲：

.../view.php?onclick=alert(123);

但沒有警報呼叫被稱爲一個窗口不顯示，有沒有人知道我在做什麼錯了？

感謝

Answer 1

這是你要找的

" onclick="alert(123) 

的代碼應該呈現爲

<a href="" onclick="alert(123)">ATTACK</a> 

只是猜測。