XSS挑战之旅平台通关练习（1-20）

墨痕诉清风

已于 2022-08-25 13:45:21 修改

阅读量1.6k

点赞数 5

分类专栏：渗透常识研究文章标签： xss 前端 javascript

于 2021-06-28 11:37:23 首次发布

本文链接：https://blog.csdn.net/u012206617/article/details/118275180

版权

渗透常识研究专栏收录该内容

179 篇文章 88 订阅 ¥29.90 ¥99.00

订阅专栏

这篇博客详细记录了作者在XSS挑战平台上的通关经历，从第一关到第二十关，每关都分析了过滤规则和利用技巧，包括事件触发、字符绕过、编码技术等，涉及到前端JavaScript和XSS攻击的各种常见防御手段的破解方法。

摘要由CSDN通过智能技术生成

1、第一关

比较简单，测试语句：

<svg/onload=alert(1)>

<script>confirm(1)</script>

<script>prompt(1)</script>

<script>alert(1)</script>

html页面简单的三种对话框如下：

1、alert()，最简单的提示框：

alert("你好！");

2、confirm()，有确认和取消两个按钮：

if(confirm("还有继续吗？")){

alert("继续");

}else{

alert("再见");

}

3、prompt()，可以输入信息：

var name = prompt("你的名字是：");

alert(&