皮卡丘(pikachu)靶场XSS漏洞练习

皮卡丘靶场XSS漏洞练习

反射型xss(get)

1、进入反射型xss(get)的关卡，我们可以看到如下页面：
2、先输入合法数据查看情况

3、尝试使用<script> 定义客户端脚本
假设pyload为：<script>alert(‘xss’)</script>
实际结果前端页面输入的长度进行限制，需进行修改：
修改前：

修改后：

4、未对输入进行限制，可直接使用

存储型xss

1、进入存储型xss的关卡，我们可以看到如下页面：

2、先输入合法数据查看