查看一下源码，发现这里是user_agent的值，那么就和上一关思路一样，抓包修改UA值
抓包修改先看一下过滤了什么，输入
" <Script><a Href=javascript:alert()> oNload Src Data;
只过滤掉了尖括号，我们可以利用事件绕过，payload同上一关，只是这次是在UA处修改
" onfocus=alert() autofocus type="text" "
**重点：**User-Agent头传值
xss-labs pass-12
Forfun_tt2025-10-24 15:10
相关推荐
李明卫杭州21 分钟前
React 复合事件系统对比解析葡萄城技术团队35 分钟前
SpreadJS V19.2 新特性揭秘：FILTERXML 函数袋鼠云数栈UED团队1 小时前
AI Coding 方法论分析：同一个需求 SpecKit 、 Superpowers、 MattpocockSkills 不同设计掰头战士1 小时前
Prompt Cache，如果agent全靠LLM方做隐式缓存实在不够用。LEE2 小时前
前端转型全栈 01：数据建模，前端最大的盲区货拉拉技术2 小时前
个人提效，攒不成组织提效：货拉拉 AI Coding 落地实践雪芽蓝域zzs2 小时前
第四十七节：驾驶舱大屏 ECharts 图表集成Software攻城狮2 小时前
【React 学习方向（项目上手注意点）】林太白3 小时前
js-var和let以及const区别看谷秀3 小时前
arkts-10 实战