查看一下源码，发现这里是user_agent的值，那么就和上一关思路一样，抓包修改UA值
抓包修改先看一下过滤了什么，输入
" <Script><a Href=javascript:alert()> oNload Src Data;
只过滤掉了尖括号，我们可以利用事件绕过，payload同上一关，只是这次是在UA处修改
" onfocus=alert() autofocus type="text" "
**重点：**User-Agent头传值
xss-labs pass-12
Forfun_tt2025-10-24 15:10
相关推荐
小月土星2 小时前
React Router 前端路由深度解析：从传统后端路由到现代 SPA 的完整演进程序员黑豆2 小时前
鸿蒙开发 Navigation 路由教程：从入门到实战用户938515635075 小时前
从零理解 React Router v6：每一个 API 都是怎么工作的用户059540174467 小时前
Redis缓存回滚踩坑实录：一个配置失误，让我在凌晨3点丢了3000条数据kyriewen7 小时前
别再这样写条件渲染了——你的React组件里藏着这5种定时炸弹IT_陈寒8 小时前
Redis缓存击穿把我坑惨了，原来这样设过期时间才靠谱用户938515635078 小时前
从"坐电梯"到"前端路由"——深入理解 Hash 路由原理梦想CAD控件8 小时前
网页端CAD的图形选择、编辑与夹点操作教程妙码生花8 小时前
从 PHP 到 AI + Golang，程序员自救转型手记（五十二）：管理员权限检查中间件，AI 随意放行预闯大祸月月大王的3D日记9 小时前
Three.js 入门系列（8）：六种光源全解析 —— 关灯了，开光！