前言

小弟刚刚申请的这个博客园博客还比较年轻，没有js执行权限，但是我又想执行js脚本，只好动动歪脑筋。

先从博客园管理中的“页首Html代码”中填写script标签代码，发现保存直接被删除了，又测试了下iframe和frame标签，一样被删除了。

被删除，script标签没有被写入DOM：

解决方案-利用IMG标签的行内事件执行JS

虽然script被删，但是在随后的测试中发现可以添加图片标签。

代码：

<img src="http://www.baidu.com/img/baidu_jgylogo3.gif" />

效果：

既然是图片标签就可以给img标签添加onload，onerror事件，就可以执行js了。

代码：

<img src="." onerror="confirm(‘可以执行JS！‘)" />

原理：

给一个img标签编写一个错误的地址，这样会触发img标签的行内onerror事件，就可以执行任意JS代码了。

效果：

只要找到了开口就可以利用此开口执行任何代码了，动态载入CSS，载入网站统计功能，增加博客正文自动生成目录功能，等等等等

自由发挥吧~

——2015年6月15日19:05:41

如何在博客园没有js执行权限下执行js脚本

原文：http://www.cnblogs.com/xxcanghai/p/4578961.html