查看一下源码，发现这里是user_agent的值，那么就和上一关思路一样，抓包修改UA值
抓包修改先看一下过滤了什么，输入
" <Script><a Href=javascript:alert()> oNload Src Data;
只过滤掉了尖括号，我们可以利用事件绕过，payload同上一关，只是这次是在UA处修改
" onfocus=alert() autofocus type="text" "
**重点：**User-Agent头传值
xss-labs pass-12
Forfun_tt2025-10-24 15:10
相关推荐
前端小万8 小时前
想做个人副业别乱买服务器！我的 5 个月真实开销分享用户69371750013848 小时前
我买的电视，我还不能研究它吗？Hilaku8 小时前
删了一个没用的 console.log，生产环境直接崩了!计算机魔术师9 小时前
Latent Space 解读 Anthropic 提交 S-1：拟以代码 AN 上市纳斯达克，H1 2026 营收 16.3B 美元2601_949847759 小时前
Form-data 跨端三方库仓颉适配全流程zyseo89 小时前
谷歌SEO 内容更新焕新流程：让老页面重新起量夜雪一千9 小时前
标题特殊符号数据清洗实战：解决HTML实体、零宽字符、Emoji乱码踩坑richdata9 小时前
从采购承诺到库存周转：降低库存资金占用的六个计划杠杆计算机魔术师10 小时前
别人IPO发股票，Anthropic一口气搞出五类ai_coder_ai10 小时前
使用Web IDE边写自动化脚本