标签: javascript base64 xss alert base64url
我插入一个包含以下内容的页面
<a href="data:text/html;base64,PGlmcmFtZSBzcmM9ImphdmFzY3JpcHQ6ZG9jdW1lbnQuZG9tYWluKSI+PC9pZnJhbWU+">test</a>
但是,当我单击链接时,它向我显示了一个空的警报框。为什么document.domain无法正常工作?
警报框应包含我的域,但它是空的,您知道那是由于什么吗?