alert to win 13

Posted 2020-10-20 那天ws

 

 <!--<script></script>之间的内容会被当作js处理，所以，//we\'ll use this later </script>被注释了。最终 if(alert(1).test(url))执行弹框。