xss-labs1-5关通关攻略

点击图片进入第一关

第一关 

发现有个name参数值为test；改变name的值发现在页面上进行输出，name我们就对name参数进行payload注入 

'"><script>alert('aini');</script>

直接完成注入

第二关

构造闭合标签,把input标签闭合掉，然后写个script标签 

'"><script>alert(1)</script>

 

第三关 

先输入''οnclick='alert(1)试试

发现不行

来到调试器，使用单引号闭合，然后利用input中的点击触发事件来通关。

第四关 

先输入''οnclick='alert(1)试试

发现不行

利用input中的点击触发事件来通关。

 

第五关 

使用a标签，发现a标签可以。

 "><a href="javascript:alert(1)">aa</a>

弹窗需要点击aa触发