一、环境
XSS Game - Ma Spaghet! | PwnFunction
二、开始闯关
第一关
看看代码
试一下直接写
明显进来了为什么不执行看看官方文档吧
你不执行那我就更改单标签去使用呗
?somebody=<img%20src=1%20onerror="alert(1)">
防御：
innerText
第二关
看看源码：
考察一个基础的闭合
?jeff=1";alert(1)//
后续待更新
xss高级靶场
凌晨五点的星2024-03-02 9:13
相关推荐
小徐_23333 小时前
wot-ui-cli 1.1.0 发布：支持 OpenCode、Antigravity，wot-ui 图标迁移不再靠猜__zRainy__3 小时前
Node.js Web 框架选型指南：从 Express 到 Hono 的全景对比西瓜有点饿3 小时前
PostCSS 和 UnoCSS 的作用和区别伟大的兔神4 小时前
我做了一个本地优先的 AI 图片工作台：Loomora v1.0.0 正式发布90后的晨仔5 小时前
uni-app项目 Vue3 状态管理 Pinia 完全指南：从概念到实战的深度解析90后的晨仔5 小时前
uni-app 在 iOS 平台跳转页面时移除底部安全区域的完整技术指南用户938515635076 小时前
React + JWT 登录鉴权底层原理与工程化实践zww89491116 小时前
家政派单系统开发实战：架构设计与派单算法指南fangzhanpeng1686 小时前
（前端）2.js变量作用域样例赵广陆6 小时前
企业实战:web服务集成