赞
踩
根据代码得知
这个是根据get传参的并且是由someboby来接收参数的
所以
<script>alert(1137)</script>
js并没有执行因为 HTML5中指定不执行由innerHTML插入的<script>标签
?somebody=<img%20src=1%20onerror="alert(1337)">
这样就成功了