问题描述
我在Portswigger lab解决方案中看到了有效载荷<xss id=x onfocus=alert(document.cookie) tabindex=1>#</xss>。
我想知道，他如何在未自定义标签的情况下使用未定义的标签！并且onfocus事件也可以正常工作，即使这既不是内置的HTML标记也不是自定义标记。
如果可能的话，那么自定义标签除了扩展现有标签之外还需要什么？如果我可以立即使用<new-tag>，为什么需要制作自定义<newtag>标签？
解决方法
暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！
如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。
小编邮箱:dio#foxmail.com (将#修改为@）