一个简短的题目，大家来想。

看错题目了，是简短，不是【简单】

嗯，算是吧，只是建立了这么一个XSS问题模型，实际情况里，document.getElementById 的参数能够被控制的情况很少。

，看不懂啊。
eval("alert(1)");

看来我的限制条件还忽略了 ，= = 本来eval只是为了表示会执行里面那一串JS代码。
题目换成下面这样，会比较正确点。
调用1.js， 1.js 文件里的内容如下。 只能在任意字符加内容（不能含有" 和\）
document.getElementById("任意字符").style.width="1px";
让1.js运行 alert(1)

eval('document.getElementById("").style.width="1px"'); //被注入部分
'+String.fromCharCode(34) + ')'), void(' //注入部分
eval('document.getElementById("'+String.fromCharCode(34) + ')'), void('").style.width="1px"'); //结果

= = 后面改了下，两端是没有 eval(' 的

= = 没答案。 有答案，我就不发帖了。

字符串再长也是字符串，让 ID 被截断的办法就是插入 封闭引号，除此之外应该无解了
js 字符串只要引号的开闭正确匹配，里面可以放入任何古怪东西，这就是为什么有人利用 object 对象的 key 和 value 来做转义

不用"和\^^^^^在“”里面除了“和\可以突出“”的束缚以外貌似没有别的东西了。。。接下来就只有溢出攻击了，但是这个函数似乎不可能有这种漏洞。何解？？？？

不明白\怎么脱出"束缚,弱问