haozi靶场

I_WORM1 年前
笔记·安全·xss·haozi靶场
XSS haozi靶场通关笔记靶场的要求是输出一个内容为1的弹窗；这个靶场限制了输入位置只能是input code；而且浏览器发送内容时会自动进行url编码；所以重点考察的是代码的分析和基础payload构造；一切完成在当前页面；没办法进行url编码绕过或者bp抓包修改；是磨练基础的宝刀。