xss challenge挑战(6-10)较详细解答

LEVEL 6

该题抓包后发现关键字被替换，script src on 都被替换

这里的话，可以尝试大小写绕过 “><iframe Src=javascript:alert(/xss/)”>
这么整，可以过（确实弹了，我没截下来 -_-)

LEVEL 7

常规思路，闭合原input标签后构建script标签 ">

发现script被删去

尝试双写绕过 ">alert(/xss/)

LEVEL 8

f12中发现输入的url被安插在了下面的友情链接中
所以直接尝试javascript:alert(/xss/)

发现javascript被换掉，多次尝试后，发现src script 等字段均被替换
所以利用TAB制表符绕过%09

js代码的链接中可以插入制表符而不影响运行
payload: javascr%09ipt:alert(/xss/)

LEVEL 9

和上一个比起来，增加了http:// 字段检测，这里绕过只需要利用注释加上http://
payload: javascript:alert(/xss/)//http://
这里的r使用了html实体编码用来绕过对script的转义，如之前为了过滤敏感字符用的specialchars()就是将<>等字符转换成实体编码

LEVEL 10

测试后发现<>被实体编码，只有这一个输出点，但尝试多次后依然过不了，于是查看f12

发现存在一个form表单，于是构建payload
123&t_sort=test" type=“text” οnmοuseοut="alert(/xss/)
弹出窗口