第一关 反射型xss(get)
这里输入语句发现输不进去了
F12进入管理页面把这里字符数量改大就行了
<script>alert(1)</script>输入这条语句弹出弹窗就对了
第二关反射型xss(post)
这里进来显示的是登录页面点一下提示有用户和密码
登录后输入语句<script>alert(1)</script>弹出弹框完成
第三关存储型xss
进来发现它是一个留言板 输入语句<script>alert(1)</script>成功弹出
第四关DOM型xss
进来输入语句' οnclick="alert('1')">点击提交下边出来一个'>what do you see?点击试试
一点击弹出弹框就成功了
第五关DOM型xss-X
进来输入语句进行尝试' οnclick="alert('1')">
下边弹出一行字然后点击一下又跳出来一行
再次点击弹出弹出说明成功了
第六关xss之盲打
在留言板里输入语句 <script>alert(1)</script>,名字随便输一个然后点提交。
这里提交完说你提交完成了然后点一下提示根据地址登录后台
这里进去后有登录界面输入用户密码登录
这里点击登录弹出弹框说明成功
第七关xss之过滤
这里题目为过滤所以我们来试试大小写绕过 <sCript>alert(1)</sCript>
点击弹出弹框
第八关xss之htmlspecialchars
输入语句 'οnclick='alert(1)'
点击submit显示出一行进行点击
显示弹窗成功
第九关xss之href输出
输入语句 javascript:alert(1)(如果不知道语句怎么闭合去页面源代码查看)
显示出一行字让我们自己点一下然后弹出弹窗
第十关xss之js输出
这里试了半天没试出来,进去原代码一看就发现问题了 ';alert(1);//