一、环境
XSS Game - Ma Spaghet! | PwnFunction
二、开始闯关
第一关
看看代码
试一下直接写
明显进来了为什么不执行看看官方文档吧
你不执行那我就更改单标签去使用呗
?somebody=<img%20src=1%20onerror="alert(1)">
防御：
innerText
第二关
看看源码：
考察一个基础的闭合
?jeff=1";alert(1)//
后续待更新
xss高级靶场
凌晨五点的星2024-03-02 9:13
相关推荐
啊阿狸不会拉杆10 分钟前
《计算机网络-自顶向下方法》6.7 回顾：Web页面请求的历程 读书笔记云上工程笔记26 分钟前
四柱记账法和复式记账法有什么区别？复式记账为什么更适合查错和对账恋猫de小郭27 分钟前
Dart Skills CLI 1.0 ：AI 时代的 Dart 交付支持Hilaku27 分钟前
为什么技术极强的前端，往往当不好前端 Team Leader？Knight_AL33 分钟前
EasyExcel 导入模板踩坑：row.add(““)导致文本格式失效与单元格保护问题解决方案Csvn1 小时前
模板字面量类型：用类型做字符串的正则倾颜1 小时前
AI Chat 长会话性能实践：消息虚拟化、动态高度与流式滚动设计幸运小圣1 小时前
SSE 与 WebSocket 新手入门：前端实时通信完全指南【JavaScript】艾伦野鸽ggg1 小时前
25级开学 JS 考核题解leoZ2312 小时前
2026-09-08-mysql-57-init-walkthrough