本文详细介绍了在XSS线上靶场haozi中，从0x00到0x12各关卡的解决方案，包括利用各种HTML标签、事件属性、编码技巧绕过过滤机制，执行JavaScript代码，实现弹窗。
目录
线上靶场
https://xss.haozi.me/0x00
这一关没有什么限制，直接<script>alert(1)<script>就过去了
0x01
这一关是将我们输入的数据放入到<textarea>标签里面了，但是<textarea>标签里面无法执行JS代码，另外这关没有对符号等有其他限制，所以我们先闭合<textarea>标签，在写入JS代码
</textarea><script>alert(1)</script>
PS:HTML标签有自动纠错功能，所以无论后面加不加上<textarea>对后面的标签进行闭合都可以执行这个代码
0x02
这一关是将我们输入的数据传输到value中，所以我们需要先闭合双引号，再执行JS代码
aa" οnclick="alert(1)
0x03
这一关对（、）、[ 、] 进行了限制，这时我们就可以考虑使用反引号代替括号执行JS代码，在执行的JS代码前面需要对value进行双引号闭合
aa" <script>alert`1`</script>
0x04
这一关对（、）、[ 、] 、` 进行了限制，我们无法使用反引号后使用将括号进行编码尝试进行绕过
aa" <img src=1 οnerrοr=alert
最低0.47元/天 解锁文章
扫一扫
2408
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
