在XSS场景中，JavaScript函数调用前后减号的作用是什么？

这个payload是专门针对被单引号包裹的JavaScript字符串上下文设计的，核心是通过闭合字符串+构造合法JS表达式来触发XSS，前后的减号是为了保证拼接后的代码语法合法，让浏览器能正常执行alert函数。

拆解具体逻辑 #

假设目标页面的原始JavaScript代码是这样的：

var user_input = '这里是用户可控输入的位置';

当你输入payload '-alert(document.domain)-'后，拼接后的代码会变成：

var user_input = ''-alert(document.domain)-'';

逐个解析各部分的作用：

• 开头的'：直接闭合原有字符串的单引号，结束当前字符串定义，让后面的alert(...)进入可执行的JS代码上下文，而不是被当作字符串的一部分。
• 第一个-：作为算术运算符，连接前面的空字符串（闭合后产生的''）和alert调用。JavaScript会自动将空字符串隐式转换为数字0，这里相当于构造了0 - alert(...)的合法表达式——如果没有这个减号，拼接后的代码会变成var user_input = ''alert(document.domain)-'';，这会直接触发语法错误，浏览器会跳过这段代码的执行。
• 结尾的-和'：结尾的-同样是算术运算符，连接alert的返回值和后面的空字符串（由payload最后的'和原代码的闭合单引号组成的''），确保整个表达式语法完整，避免因为末尾的语法问题导致前面的alert调用被浏览器忽略。

关键核心 #

JavaScript中函数调用的优先级高于算术运算符，所以浏览器会先执行alert(document.domain)，完成XSS的触发目的，之后才会进行算术运算（运算结果是NaN，但这对XSS的执行没有影响）。这种写法是为了在特定的字符串上下文里，绕过语法检查，确保payload能被正常执行。

内容的提问来源于stack exchange，提问作者TommasoVasari