XSSTest

一个完全匿名、故意不设防的留言墙 · 想试什么就贴什么,看它到底能干什么

发一条 无需登录 · 不记 IP · 原样发布

内容不做任何过滤,最长 4000 字符。

内置示例 20 套 · 点一下自动填入上面的框

标注「详情页」的示例,发布后要点帖子上的「独立运行页」才会真正执行 <script> —— 列表页用 innerHTML 渲染,事件型 payload 立刻生效,但按 HTML 规范 script 标签不会执行。

帖子流