-
level1
直接插入一段js
-
level2
闭合绕过
-
level3
在输入上述后尖括号等被htmlspecialchars()函数绕过，单引号'没被绕过
再次点击输入框即可
-
level4
-
level5
使用a标签
-
level6
使用大小写绕过
-
level7
scrip直接被过滤，无论大小写
on也被过滤
m">alert()<"
使用双拼写绕过
-
level8
href可以解析unicode编码
xss作业
周某人姓周2025-07-19 21:05
相关推荐
吃杠碰小鸡28 分钟前
高中数学-数列-导数证明kingwebo'sZone34 分钟前
C#使用Aspose.Words把 word转成图片xjt_09011 小时前
基于 Vue 3 构建企业级 Web Components 组件库我是伪码农1 小时前
Vue 2.3夜郎king1 小时前
HTML5 SVG 实现日出日落动画与实时天气可视化夏幻灵3 小时前
HTML5里最常用的十大标签Mr Xu_3 小时前
Vue 3 中 watch 的使用详解：监听响应式数据变化的利器未来龙皇小蓝3 小时前
RBAC前端架构-01：项目初始化程序员agions3 小时前
2026年，微前端终于“死“了万岳科技系统开发3 小时前
食堂采购系统源码库存扣减算法与并发控制实现详解