摘要：
在CSS来调用JS程序。这个技术是网络安全里的，叫做CSS跨站。我们知道CSS里是可以控制某些HTML元素的属性的，譬如background-image等等，而在URL里添加Javascript:alert()等等类似的代码就可以用来执行代码。我用的CSS代码如下：<style type="text/css">body{height:200px;background:url(javascript:alert("test!"));}将这段代码随意插入到任何页面中都会执行其中的JS代码.显然这开启了针对很多对于CSS具备自由编辑功能的很多BSP( 阅读全文
