alert(1) to xss.haozi.me with 0x00

題庫來源於xss.haozi.me，題目的終極目標在於想方設法讓瀏覽器渲染出JavaScript代碼alert(1)併成功彈窗 #0x00 題目： 這道題對於input輸入沒有過濾措施，且直接將用戶輸入渲染至div中，那麼我們直接在input中輸入script代碼即可，作爲第一道題，快速清晰地讓我們瞭解xss的簡單攻擊手段： 成功破解：

>>阅读原文<<