一、环境
XSS Game - Ma Spaghet! | PwnFunction
二、开始闯关
第一关
看看代码
试一下直接写
明显进来了为什么不执行看看官方文档吧
你不执行那我就更改单标签去使用呗
?somebody=<img%20src=1%20onerror="alert(1)">
防御：
innerText
第二关
看看源码：
考察一个基础的闭合
?jeff=1";alert(1)//
后续待更新
xss高级靶场
凌晨五点的星2024-03-02 9:13
相关推荐
Avan_菜菜4 小时前
AI 能写代码了，为什么我反而开始要求它先写文档？爱勇宝8 小时前
鸿蒙生态的下半场：开发者不只要能开发，还要能赚钱IT_陈寒11 小时前
SpringBoot这个自动配置坑我跳了三次kyriewen11 小时前
我用 AI 一周写完了整个项目，上线第一天就崩了——这是我踩过最贵的 5 个坑牧艺12 小时前
从零到协同：构建类飞书在线文档系统的五个技术重难点红尘散仙12 小时前
想写一个像样的终端 App？试试把 React 的开发体验搬进 Rust TUI袋鼠云数栈UED团队13 小时前
一套 Spec-First 的 AI 编程工作流袋鼠云数栈前端13 小时前
一套 Spec-First 的 AI 编程工作流angerdream13 小时前
Android手把手编写儿童手机远程监控App之vue3 路由守卫不服老的小黑哥13 小时前
AI规范驱动编程-harness工程项目实战