2020-02-16 标签:我和,expression,经典,分析,jno,2007,11,29,http,www,ph,n,t,m,org,当你,第一次,方式

by jno 2007-11-29 http://www.ph4nt0m.org 当你第一次用expression方式来xss时，你肯定傻眼了，不停弹框，没法关闭浏览器，最终你只能祭出任务管理器将进程结束。也许你其他TAB页正有填到一半尚未提交的表单，你就这样被expression给日了，心里非常郁

2020-02-16 标签:document,对象,execcommand,command,参数,介绍,d,position,允许,通过,拖曳,移动,绝对,定位,设定,元素,属性,absolute

2D-Position 允许通过拖曳移动绝对定位的对象。AbsolutePosition 设定元素的 position 属性为“absolute”(绝对)。BackColor 设置或获取当前选中区的背景颜色。BlockDirLTR 目前尚未支持。BlockDirRTL 目前尚未支持。Bold 切换当