靶场 13：document.write 输出进 img 属性

已通关

第 13 / 16 关 · 类型：DOM 型 · 难度：中级

实验说明：页面用 document.write 输出统计像素 img 标签，deviceId 参数被拼进 src 属性，前端未做任何编码。
通关目标：通过 deviceId 参数弹出 alert(1)。

灰塔统计 · 演示页

本页面会加载一个 1x1 统计像素，并通过 deviceId 参数标记设备编号。

查看提示（建议先自行尝试）

先闭合 src 的双引号，再注入事件属性：" onerror=alert(1) x="（注意 URL 编码）。