xss挑战1-10

最新推荐文章于 2024-05-06 12:53:36 发布

生活之光

最新推荐文章于 2024-05-06 12:53:36 发布

阅读量838

点赞数 1

文章标签： xss javascript html5

本文链接：https://blog.csdn.net/weixin_45498459/article/details/123384614

版权

本文详细介绍了从level1到level10的XSS挑战，涉及反射型XSS、script标签利用、事件处理程序注入、URL编码绕过、隐藏input字段利用等技巧。通过这些实例，读者可以深入理解XSS攻击的各种方法和防御策略。

摘要由CSDN通过智能技术生成

xss

level1

代码

xsslevel1代码2第1中方法反射性第二种script标签level 3level4lelvel5scripta标签level6a链接">xss</alevle7lelve8level9level10

<!DOCTYPE html>
<!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level2.php?keyword=test"; 
}
</script>
<title>欢迎来到level1</title>
</head>
<body>
<h1 align=center>欢迎来到level1</h1>
<h2 align=center>欢迎用户</h2><center><img src=level1.png></center>
<h3 align=center>payload的长度:0</h3></body>
</html>

2

第1中方法反射性

">xss

第二种script标签

"><script>alert('yes')</script>让input框闭合然后写入script标签

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

生活之光

关注关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
xss挑战1-10

xsslevel1代码xsslevel1代码2第1中方法反射性第二种script标签level 3level4lelvel5scripta标签level6a链接">xss</alevle7lelve8level9level10<!DOCTYPE html><html><head><meta http-equiv="content-type" content="text/html...
复制链接

扫一扫