阿一网络安全学院学员作业——XSS DOM 型靶场

第一题

第二题

查看源码发现这里引用的 angular 框架 body 头为 ng-app

搜索文献得知 angular 框架可以将 {{x}} 内部执行函数

试验得知 angular 可以执行 {{

}} 内部函数

那么我们注入代码 {{alert()}}

调用了 search 解释器

那么我们注入的 search 是

先闭合 ” -alert()}//

第四题

随便注入一下，没有成功

查看源码

发现它会把 <> 给转义

但是它貌似只会过滤一次，那么我把第一次过滤掉尝试注入

<><img src=1 οnerrοr=alert(1)>