一、环境
XSS Game - Ma Spaghet! | PwnFunction
二、开始闯关
第一关
看看代码
试一下直接写
明显进来了为什么不执行看看官方文档吧
你不执行那我就更改单标签去使用呗
?somebody=<img%20src=1%20onerror="alert(1)">
防御：
innerText
第二关
看看源码：
考察一个基础的闭合
?jeff=1";alert(1)//
后续待更新
xss高级靶场
凌晨五点的星2024-03-02 9:13
相关推荐
掘金一周3 分钟前
看看大家每月的成本有多少 | 沸点周刊 7.30ji_shuke12 分钟前
从零深入：基于 Playwright + Pytest + Allure 的企业级 Web 端到端自动化测试框架实战陆枫Larry37 分钟前
用 CSS Mask + background-color 给图标「换色」幼儿园技术家2 小时前
原来不用发版也可以做到版本更新亦暖筑序2 小时前
AgentScope-Java 入门：完善 Vue 前端、发布 GitHub，并规划下一步北斗落凡尘2 小时前
Vue面试题程序员黑豆2 小时前
鸿蒙应用开发之父子组件传参：@Param、@Event、@Once 装饰器详解与实战ClouGence2 小时前
一个人录好的测试用例，团队怎么一起用？无限压榨切图仔2 小时前
从 Claude Code 切到 Codex：我用 Agent、Skills、MCP 做完了一个内容运营工具濮水大叔2 小时前
NestJS 与 CabloyJS 的 env/config 架构对比：从环境变量到实例级配置