靶场 07：注入标签属性（尖括号被编码、引号放行）
已通关第 7 / 16 关 · 类型：反射型 · 难度：初级
通关目标：从属性中逃逸，让页面加载后立即弹出 alert(1)。
像素小铺 · 站内搜索（v2，上线了编码防护）
帆布包 —— 简约印花
台灯 —— 三档色温可调
查看提示（建议先自行尝试）
用双引号闭合 value 属性，注入聚焦事件并让元素自动获得焦点：
" autofocus onfocus=alert(1)（注意 URL 编码）。