XSS小遊戲通關題解

寫這篇文章的目的 之前在學習和利用XSS漏洞的時候，最多的感覺就是知識體系不夠全面，不能快速準確的構造出payload，最近在整理xss漏洞利用的一些方法，一來但願本身可以準確快速的針對漏洞點構造出payload，二來是想本身寫一些根據特徵值進行自動化的小工具。javascript 用xss小遊戲來實踐 第一關（無任何過濾，不須要閉合）： 在用戶處也就是name=的後面直接進行利用。查看源碼可知不

>>阅读原文<<