xss.pwnfunction靶场练习（easy难度）

目录

Ma Spaghet!

Jefff

Ugandan Knuckles

Ricardo Milos

Ah That's Hawt

---

Ma Spaghet!

官方文档显示HTML5中<script>标签被认为可能是跨站脚本而被禁用但是图片底下的<img>仍然可以xss攻击

所以我们使用<img src=‘x’ onerrer=‘alert(1)’>传参，显示警告1337

Jefff

使用闭合字段逃逸出eval()函数并执行alert()函数

Ugandan Knuckles

由上一页代码显示把<和>过滤了，同时这一页也比前两道多了一个可输入方框

我们使用onfocus的同时添加autofocus使其自动运行

Ricardo Milos

本题只有2秒自动提交，没有其他过滤，正常写入xss即可

Ah That's Hawt

本题过滤了中括号和小括号，将符号进行URL编码