靶场下载地址：https://github.com/do0dl3/xss-labs
下载完成后解压到phpstudy的根目录下，访问就可以
第一关
参数name
存在alert函数，插入：<script>alert(1)</script>，会调用该函数，然后就会返回弹窗。
构造： ?name=<script>alert(1)</script>
就会有一个弹窗显示，确定后就来到第二关（取消也会）。
第二关
一个搜索框，参数是keyword
先和上一题插入看一下
但是没有找到相关内容，可能进行了过滤，看源代码
可以看到我插入的keyword值的左右符号不能够闭合。
正常的应该是： <input name=keyword value=""><script>alert(1)</script>">
使用">把前面的<和"进行闭合。
所以得到的payloud：?keyword="><script>alert</script>
第三题
尝试<script>alert(111)</script>
查看源代码
发现我传入的<>不见了，被转义了
可以采用鼠标单击事件，从而来调用alert函数
onclick在点击所定义的事件时就会被调用
所以οnclick=alert(111)
再用'闭合掉。
构造:?keyword='οnclick=alert(111)//
传参成功后点击搜索框就会触发单击事件
第四题
使用<script>alert(111)</script>进行尝试
输入的<>符合被过滤了
尝试双写绕过
还是不可以，尝试鼠标单击事件
构造:?keyword="οnclick=alert(111)//&submit=搜索
用鼠标点击搜索框
成功
第五题
同样是尝试<script>alert(111)</script>
可以看到前一个script标签被改写成scr_ipt
尝试onclick
同样被过滤了
使用其他标签<a></a>
标签<a></a>可以使用，使用JS伪协议( javascript:alert(1) )绕过，javascript: 后面的代码当成 javascript来执行，从而调用alert函数
再把前面的闭合掉
最终payloud：?keyword="><a href=javascript:alert(1)>11</a>//&submit=搜索
可以看到插入成功，点击插入的11就会成功
