-
level1
直接插入一段js
-
level2
闭合绕过
-
level3
在输入上述后尖括号等被htmlspecialchars()函数绕过，单引号'没被绕过
再次点击输入框即可
-
level4
-
level5
使用a标签
-
level6
使用大小写绕过
-
level7
scrip直接被过滤，无论大小写
on也被过滤
m">alert()<"
使用双拼写绕过
-
level8
href可以解析unicode编码
xss作业
周某人姓周2025-07-19 21:05
相关推荐
神奇的程序员15 小时前
我的软件冲进苹果商店下载榜前 50 了阳光是sunny16 小时前
别再被 worktree 绕晕了！AI 编程时代你必须掌握的 Git 隔离神器万少17 小时前
万少的博客 - 技术分享与解决方案尘世中一位迷途小书童19 小时前
用 Cesium 撸了一个森林火情监控大屏，弧线、粒子、发光效果都齐了IT_陈寒20 小时前
垃圾回收器选错了，我的Java服务内存炸了月光下的丝瓜20 小时前
Flutter 国内安装指南玄星啊21 小时前
AI 编程的第 30 天，我怀念古法 Coding 了Jolyne_21 小时前
Angular基础速通锋行天下1 天前
半秒开！还有谁！！！代码搬运媛1 天前
git 下中文文件名乱码问题解决