-
level1
直接插入一段js
-
level2
闭合绕过
-
level3
在输入上述后尖括号等被htmlspecialchars()函数绕过，单引号'没被绕过
再次点击输入框即可
-
level4
-
level5
使用a标签
-
level6
使用大小写绕过
-
level7
scrip直接被过滤，无论大小写
on也被过滤
m">alert()<"
使用双拼写绕过
-
level8
href可以解析unicode编码
xss作业
周某人姓周2025-07-19 21:05
相关推荐
不爱吃糖的程序媛9 分钟前
Flutter 与 OpenHarmony 通信：Flutter Channel 使用指南利刃大大10 分钟前
【Vue】Element-Plus快速入门 && Form && Card && Table && Tree && Dialog && MenuNEXT0629 分钟前
AI 应用工程化实战：使用 LangChain.js 编排 DeepSeek 复杂工作流念风零壹36 分钟前
AI 时代的前端技术：从系统编程到 JavaScript/TypeScript光影少年1 小时前
react的hooks防抖和节流是怎样做的小毛驴8501 小时前
Vue 路由示例发现一只大呆瓜2 小时前
AI流式交互：SSE与WebSocket技术选型m0_719084113 小时前
React笔记张天禹Ziky学习记录3 小时前
从零到实战：React Router 学习与总结wuhen_n3 小时前
JavaScript链表与双向链表实现：理解数组与链表的差异