靶场 04：innerHTML 接收源产生的 DOM 型 XSS
已通关第 4 / 16 关 · 类型：DOM 型 · 难度：入门
通关目标：通过 URL 参数让页面弹出 alert(1)。
晚风博客 · 全文检索
《从零开始学前端》系列 · 第 3 篇
记一次服务器迁移的踩坑实录
查看提示（建议先自行尝试）
innerHTML 插入的 <script> 标签不会执行。改用带事件属性的元素：
<img src=x onerror=alert(1)>。