xss Challenge 題解

  第一關javascript <script>alert(document.domain)</script>   第二關html 用第一關的代碼試了下，看源碼發現直接賦值到value上，因此能夠對value括號閉合java "><script>alert(document.domain)</script>   第三關瀏覽器 多了個選擇框，前面一個輸入框怎麼輸都沒用，打開burp抓包，發現2個參數

>>阅读原文<<