XSS闖關記錄

文章目錄 第一關 第二關--閉合 第三關 第四關太簡單了 第五關--過濾了on關鍵字 第六關--大小寫繞過懶的截圖 第七關--補充撮合 第一關 沒有任何的過濾，直接得到name=<script>alert()</script> 第二關–閉合 發現是在Value裏面很簡單閉合前面和後面即可，我的一種方案是 "onload="alert();"" 第三關 發現沒啥用處,最後嘗試出'onload="al

>>阅读原文<<