-
level1
直接插入一段js
-
level2
闭合绕过
-
level3
在输入上述后尖括号等被htmlspecialchars()函数绕过，单引号'没被绕过
再次点击输入框即可
-
level4
-
level5
使用a标签
-
level6
使用大小写绕过
-
level7
scrip直接被过滤，无论大小写
on也被过滤
m">alert()<"
使用双拼写绕过
-
level8
href可以解析unicode编码
xss作业
周某人姓周2025-07-19 21:05
相关推荐
xy34531 分钟前
Axure 9.0 中继器核心结构老王以为8 分钟前
走进 AI Agent 第四篇（上）：知识获取管道——RAG 基础夏天要喝冰可乐21 分钟前
一处写作，多平台分发：我给掘金做了一款开源 Chrome 插件货拉拉技术31 分钟前
货拉拉开源Hadice：安卓 & 鸿蒙桌面调试工具程序猿DD1 小时前
OctaFuse Gateway 2.11.0：流式请求优化、用户折扣策略与错误契约升级尾善爱看海1 小时前
《JavaScript 数组操作全攻略：12 类 API + 30 个实战场景 + 20 个避坑指南》子非鱼a1 小时前
【XSS】这个知识库你需要申请计算机魔术师1 小时前
Anthropic 估值冲 4 万亿，但企业客户已经偷偷换了便宜模型王六米。2 小时前
RAG知识库建设 文档解析 切分与索引如何衔接名字还没想好☜2 小时前
React 文件上传实战:预览 URL 回收、多文件逐个进度与拖拽放置区踩坑