xss-labs-master 第六關到第十關通關

要想看前面的五關請看xss-labs-master 第一關到第五關通關 Level 6 進入題目廢話不多說，上來就是一個test測試一下會不會變化 可以看到提示信息有輸入的內容，昨天我想了一個可以看到JS變化的代碼，話不多說直接上(<script Onon>) 通過查看網頁源代碼，可以知道script、on等關鍵字會在中間加一個下畫線，但是大寫的關鍵字就不會，所以此題應該就是可以使用大小繞過 繞過

>>阅读原文<<