Now Hacked
ZH

今日安全题 #15

每天都有新题。 阅读代码,选出最严重的安全漏洞。

简单JavaScript (브라우저)2026-11-15

这是一个计算数学表达式的计算器。可以通过分享链接(?expr=1%2B2)填入表达式。最严重的漏洞是什么?

const input = document.querySelector('#expr');
const out = document.querySelector('#out');
input.value = new URLSearchParams(location.search).get('expr') ?? '';
 
document.querySelector('#calc').addEventListener('click', () => {
  out.textContent = eval(input.value);
});

往期题目