xss-labs学习记录

1.

 

这是重写了alert()函数嘛，所以才会弹出完成的不错。

2。

我们的输入实在表单中，这样我们需要进行闭合。

"><script>alert(1)</script>

3.

失败了，这里应该是把<>进行了转义。查看源代码可知 使用了htmlspecialchars进行过滤。

'οnclick='alert(11)使用事件，绕过转义。

4.

一样是把<进行了过滤，那么我们还是使用事件"οnclick="alert(1)

5.

将script重写为scr_ipt。还用事件试试。o_nclick把on也过滤了。

构造"> <a href=javascript:alert('1') > 1</a>。当点击1的时候触发弹窗。

 6.

上一关的方法不能用了， 

"> <a HREF=javascript:alert('1') > 1</a> 将href大写进行混淆。

7.