教程写得很清楚，收藏了！
靶场 11：存储型 XSS 注入 onclick 事件（单引号放行）
已通关第 11 / 16 关 · 类型：存储型 · 难度：中级
通关目标：在主页字段中构造载荷，访问文章页时弹出 alert(1)。
技术周刊 · 《内联事件是怎么工作的》
（正文略）……评论区欢迎交流。
读者评论（1）
查看提示（建议先自行尝试）
同样用字符串逃逸思路，注入
'-alert(1)-' 作为主页地址。（正文略）……评论区欢迎交流。
教程写得很清楚，收藏了！
'-alert(1)-' 作为主页地址。