目录
线上靶场网址
00
需要将前面的双引号进行闭合后再写JS代码
01
因为这个题对<>/等有过滤,所以我们不闭合标签
02
过滤=()等特殊符号,使用反引号+编码双括号
03
将输入的内容传递到注释符中,需要先闭合注释符再写JS代码
04
在这一关需要写入数据的格式是http://开头的才行,刚开始写http://prompt.ml/@127.0.0.1/test.js时没有成功,后面测试后发现是因为/需要编码一下
05
这一关需要我们将前面的双引号绕过,由于对on...=有限制,所以使用换行绕过
06
我们先看一下这一关的要求:
var segments = input.split('#'); #通过#将字符串分割
var for