- 可选链运算符
alert?.('xss')
- 拼接
```javascript
top['al'+'ert']('xss')
参考
Cross-Site Scripting (XSS) Cheat Sheet | Web Security Academy
转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。可以在下面评论区评论，也可以邮件至 cnlnnn@qq.com
转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。可以在下面评论区评论，也可以邮件至 cnlnnn@qq.com