一、环境
XSS Game - Ma Spaghet! | PwnFunction
二、开始闯关
第一关
看看代码
试一下直接写
明显进来了为什么不执行看看官方文档吧
你不执行那我就更改单标签去使用呗
?somebody=<img%20src=1%20onerror="alert(1)">
防御：
innerText
第二关
看看源码：
考察一个基础的闭合
?jeff=1";alert(1)//
后续待更新
xss高级靶场
凌晨五点的星2024-03-02 9:13
相关推荐
A小码哥几秒前
大模型成本怎么降，5 个动作先做前两个PHP是世界上最好的语言13 分钟前
ComPDF预览本地正常，部署后白屏：检查资源、路径和许可kiros_wang14 分钟前
项目分包方案：模块拆分、跨模块组件与方法引用规范PedroQue9916 分钟前
unix-utils v0.2.0 发布：modal 全端统一，自绘窗口解决输入框难题Csvn17 分钟前
网络优化代码猎人20 分钟前
前端怎么跟进生态新技术海阳皓辰网络科技有限公司20 分钟前
Vue3 冷库货位选择器：三级联动、扫码带出与批次混放校验__sjfzllv___23 分钟前
在职前端Leader学习/转行 AI Agent -DAY81女生也可以敲代码24 分钟前
div上有红色下划线报错：JSX 元素隐式具有类型 “any“，因为不存在接口 “JSX.IntrinsicElements“。ts(7026)申君健248641827720226 分钟前
ArkTS 速成指南（写给有 TypeScript / 前端经验的开发者）