冲冲冲。

https://v2ex.com/t/824934#reply29

同样遇到一个，试试 21 楼老哥给的 Google 工具。

分子。

君子不立于危墙之下。

gitea + drone 轻量级就完事了。

老哥加油~。

https://stackoverflow.com/questions/45870323/does-css-grid-have-a-flex-grow-function

fr 和 flex-grow 是类似的，所以只要把 grid 的元素的高度撑满就可以。

@isBitter

阔怕，名将转激战还每把满转。

@isBitter

锦囊转起来。

@lhstock

解析不受控，老哥能否具体说说怎么做？

@wednesdayco

可以的，我想到的有两种：

1. fetch 一个外部字符串，然后 eval ，fetch('').then(function (val) { eval(val) })，字符串的内容就是正经插入就可以。

2. 设置了请求策略的话可以借用 window 对象，`Object.assign(window, { xss: [] })`，这样就得到了一个可以存放任意变量的`window.xss`对象，然后`window.xss.push(document.createElement('script')); window.xss[0].setAttribute('src', 'http://www.baidu.com'); document.body.appendChild(window.xss[0])`，就插入外部 js 了。

@jin5354

这还是有点不一样吧，并没有过滤<>/，script ，要是想攻击我直接插一个外部 JS 就完事了，我还用得着绕个大圈讲武德的硬写 HTML?

@learningman

哈哈哈，可惜不是刷题木有答案，就是想找这个可以转换成=的字符，知识到了边界找不到了= =。

@jin5354

这样没有达到本来的目的，这样只对我自己有效，这样搞就变成一个只能打自己的反射 XSS 了。

@mxT52CRuqR6o5

是的，还是有 XSS 风险，只是我的目的不是攻击，也没有权限改其他人的网站。

@Xusually

是= =，只是并不为了攻击。

@vanton

大佬，不在挣扎一下吗= =。

@gadfly3173
@Zzm1203
@yinjunjian0

emmm...例子是完整情况。

我期望通过输入`<a href="123">123</a>`的方式让 a 标签生效，但现在我输入的`<a href="123">123</a>`会被后端过滤为`<a href"123">123</a>`，前端拿到后不会做任何过滤直接输出。后端如何写的替换并不清楚= =，无法控制过滤规则。

不能用 JS 是一个限制条件。

@shew2356

完全就是这个意思~。

@Huyoumnonos

类似 XSS ，过滤了部分字符。