查看一下源码，发现这里是user_agent的值，那么就和上一关思路一样，抓包修改UA值
抓包修改先看一下过滤了什么，输入
" <Script><a Href=javascript:alert()> oNload Src Data;
只过滤掉了尖括号，我们可以利用事件绕过，payload同上一关，只是这次是在UA处修改
" onfocus=alert() autofocus type="text" "
**重点：**User-Agent头传值
xss-labs pass-12
Forfun_tt2025-10-24 15:10
相关推荐
hunterandroid24 分钟前
[鸿蒙从零到一] @Observed 与 @ObjectLink 深层响应陷阱与最佳实践hunterandroid27 分钟前
[鸿蒙从零到一] ArkTS 装饰器原理与自定义装饰器实践hunterandroid34 分钟前
ContentProvider 跨进程数据共享实战计算机魔术师1 小时前
飞书与豆包合并后首款Agent产品"豆包工作"发布独孤九剑打醒他1 小时前
从“铁块一直在辐射电磁波“到EUV光源：微波等离子体MPP架构全链路推演光电的一只菜鸡2 小时前
高通tuning中eis需要调什么quweiie2 小时前
腾讯云视频点播-web上传视频API快乐传递者2 小时前
1688 跨境电商 API 接口实战指南：从寻源到代采的全链路技术方案马可家的菠萝2 小时前
收藏不是终点：一个真正有用的个人知识库，至少要完成“收集 → 理解 → 行动”明月_清风3 小时前
看完 DSH 文档后，我总结了这 7 个关键点