Pikachu 漏洞练习平台 pika~pika~---Cross-Site Scripting通关攻略

第一关 反射型xss(get)

这里输入语句发现输不进去了

F12进入管理页面把这里字符数量改大就行了

<script>alert(1)</script>输入这条语句弹出弹窗就对了

第二关反射型xss(post)

这里进来显示的是登录页面点一下提示有用户和密码

登录后输入语句<script>alert(1)</script>弹出弹框完成

第三关存储型xss

进来发现它是一个留言板 输入语句<script>alert(1)</script>成功弹出

第四关DOM型xss

进来输入语句' οnclick="alert('1')">点击提交下边出来一个'>what do you see?点击试试

一点击弹出弹框就成功了

第五关DOM型xss-X

进来输入语句进行尝试' οnclick="alert('1')">

下边弹出一行字然后点击一下又跳出来一行

再次点击弹出弹出说明成功了

第六关xss之盲打

在留言板里输入语句 <script>alert(1)</script>，名字随便输一个然后点提交。

这里提交完说你提交完成了然后点一下提示根据地址登录后台

这里进去后有登录界面输入用户密码登录

这里点击登录弹出弹框说明成功

第七关xss之过滤

这里题目为过滤所以我们来试试大小写绕过   <sCript>alert(1)</sCript>

点击弹出弹框

第八关xss之htmlspecialchars

 输入语句 'οnclick='alert(1)'

点击submit显示出一行进行点击

显示弹窗成功

第九关xss之href输出

输入语句  javascript:alert(1)（如果不知道语句怎么闭合去页面源代码查看）

显示出一行字让我们自己点一下然后弹出弹窗

第十关xss之js输出

这里试了半天没试出来，进去原代码一看就发现问题了    ';alert(1);//