本文详细介绍了XSS攻击的实战经验，从第一关到第五关，逐步揭示了如何在不同情况下插入JS代码，包括利用URL参数、闭合标签、事件属性等方法绕过过滤机制，实现弹窗通关。
第一关：我们发现页面上没有任何可以输入的地方
但是发现url中有参数传递为test，而页面上也显示了test，所以说，传入的参数可以显示到页面上。
使用f12控制台查看原代码
我们传入<script></script>
这里可以发现，原本来的test不见了，按理来说应该会出现欢迎用户<script></script>才对，但是没有，到哪里去了，没错，他被浏览器解析了，在这个标签中就可以插入你想执行的js代码
我们由于靶场需要弹窗才能进入下一关，所以传入<script>alert()</script>进入下一关
第二关：
最低0.47元/天 解锁文章
1411
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
