DOM型xss可以使用js去控制标签中的内容。我使用的是一个在线的dom型xss平台，靶场链接：Challenges第一关MaSpaghet!：MaSpaghet!关卡<h2id="spaghet"></h2><script>spaghet.innerHTML=(newURL(location).searchParams.get('somebody')||"Somebody&qu