javascript - 使用基于 DOM 的 XSS 执行 javascript

Question

我面临着一个非常艰巨的挑战，我需要能够将 javascript 代码注入到窗口的名称中以发出警报（1），例如：

这是 dom 的图像：http: //i.stack.imgur.com/Wu7Vi.png

当试图手动将警报（1）放入值案例时，我只有一个警报，所以我尝试执行一个脚本来做同样的事情，但我没有成功。

这是我的脚本：

 <script>
window.open("mypage.html", "alert(1);", "", false);
</script>