div 태그 내부에서 javascript를 실행하려고합니다. 왜냐하면 가능한 이유를 들었으므로 코드가 아무 것도하지 않기 때문입니다.내부 스크립트를 div 태그 안에 넣는 방법은 무엇입니까?
<!DOCTYPE html>
<html>
<body>
<title>XDSITE</title>
<br>
<br>
<div id=mycode style="BACKGROUND:
url('javascript:eval(window.alert("sometext"))'"></div>
</body>
</html>
'스타일'안에는 불가능합니다. – sapics
body 내부의 div 안에 스타일 속성 안에 CSS 배경 속성 안에 url 안에 eval 된 JS 문자열을 실행하려고합니다. 왜 ?? – klugjo
xss 공격에 이것을 시도 할 수는 있지만 스크립트 태그없이 수행 할 수 있는지는 의심 스럽습니다. 또한 html에서 따옴표가 일치하지 않아 이스케이프 처리해야합니다. – charlietfl