常見xss繞過——xss game練習

0X00 網安菜雞爲了學習xss漏洞攻擊，選擇了xss game來進行一些xss攻擊繞過的學習。 0X01 level 1 首先進來後觀察到這樣的頁面： 注意到url中的參數name，值爲test，頁面中出現了test，嘗試修改name的值發現頁面中內容改變，於是找到了輸入輸出的地方。 首先將url欄處修改爲?name=<script>alert('1')</script>，成功過關。 0X02

>>阅读原文<<