靶场 03：document.write 接收源产生的 DOM 型 XSS

已通关

第 3 / 16 关 · 类型：DOM 型 · 难度：入门

实验说明：页面在解析阶段用 document.write 把 search 参数写进文档流。注意与下一关对比：同一个来源，不同的接收源，执行能力不同。
通关目标：通过 URL 参数让页面弹出 alert(1)。

晚风博客 · 全文检索（新版引擎）

《从零开始学前端》系列 · 第 12 篇

周末骑行一百公里是什么体验

查看提示（建议先自行尝试）

document.write 写入的内容会按正常 HTML 解析，因此 <script>alert(1)</script> 可以直接执行。