xss挑战赛-wp

prompt(1) to win

problem 0

 

这道题没有别的特别之处，直接闭合标签然后构造就可以了，这里直接放payload

"><script>prompt(1)</script>

但是通过看大牛的wp这里也积累一些其他的思路，

"><svg/οnlοad=prompt(1)>这个思路是利用了onload的免交互的特性

"οnresize=prompt(1)>这个思路不常用，但是在IE10下，当页面第一次加载时，会调用resize事件，当把代码嵌入之后，结果就变成了

problem 1

 

这道题目有点儿意思，过滤的是<x>组合，只出现<或者只出现>都不会过滤，只有当两个字符同时出现构成组合的时候，如果向中间输入字符，就会将这些过滤掉，这样我们需要构造不用闭合的标签，

<svg/οnlοad=prompt(1)这个标签的特殊之处这里不多介绍，看了别人有用<body/οnlοad=prompt(1)也成功实现，猜测可能是onload动作的特殊性

problem 2

 

这个是过滤了(，这里知道要用ascii编码进行绕过，但是一开始用payload

<script>prompt&#4