为什么包含document.domain警报框的基于数据的url为空?

时间:2019-02-26 18:24:08

标签: javascript base64 xss alert base64url

我插入一个包含以下内容的页面

<a href="data:text/html;base64,PGlmcmFtZSBzcmM9ImphdmFzY3JpcHQ6ZG9jdW1lbnQuZG9tYWluKSI+PC9pZnJhbWU+">test</a>

但是,当我单击链接时,它向我显示了一个空的警报框。为什么document.domain无法正常工作?

警报框应包含我的域,但它是空的,您知道那是由于什么吗?

0 个答案:

没有答案