xss-labs 6-10關

xss-labs 6--10關 第6關 第7關 第8關 第9關 第10關 第6關 將上一關的答案輸進來查看源代碼 得到的源代碼 r後面多了下劃線，得，又ban一個 經過upload-labs和sqli-labs 的訓練，可以確定應該會有大小寫，雙寫這樣的題，我們先試一下 把他ban掉的r換成大寫R "><a hRef='javascript:alert(/xss/)'> 得到結果 第7關 把第六關

>>阅读原文<<