-
level1
直接插入一段js
-
level2
闭合绕过
-
level3
在输入上述后尖括号等被htmlspecialchars()函数绕过，单引号'没被绕过
再次点击输入框即可
-
level4
-
level5
使用a标签
-
level6
使用大小写绕过
-
level7
scrip直接被过滤，无论大小写
on也被过滤
m">alert()<"
使用双拼写绕过
-
level8
href可以解析unicode编码
xss作业
周某人姓周2025-07-19 21:05
相关推荐
guslegend1 小时前
脚手架原理与本地调试：从 bin 软链接到 npm link海码事务所2 小时前
Google Play 新个人开发者账号上架指南：12 人连续 14 天封闭测试怎么做？田威AI2 小时前
图片内文字翻译的规格：输入输出、保真、自动化、时间与费用不可能片场2 小时前
命令行中文变问号 我用环境变量救了场lerhxx2 小时前
AI 应用中的上下文管理 —— 从"上下文窗口"到"分层压缩"的工程实践骑着蜗牛撵大象3272 小时前
多 Agent 分治协作：MapReduce 模式下的并行扇出与结果归并用户55318297322 小时前
Flutter iOS 热更新深入 Dart VM：读懂函数入口、解释执行与调用桥接前端snow2 小时前
为什么大厂要用Postgres + mogodb的框架？运维有小邓12 小时前
2026年主流AD域管理软件有哪些？Mickey同学2 小时前
提示词注入：AI 时代的「SQL 注入」