xss-labs靶机通关

目录

 level1

 level2

 level3

 level4

 level5

level6

 level7

 level8

 level9

level10

---

xss-labs地址：https://github.com/do0dl3/xss-labs

将文件放入phpstady中的www目录下，随后浏览器访问localhost/xss-labs-master

d

 level1

这一关主要就是考察反射型xss

但是由于不知道服务器端对于提交的敏感字符有没有过滤，所以这里直接在name参数

中赋值一个简单的弹窗来进行测试。

操作如下：

将name参数重新赋值

<script>alert(1)</script>

 level2

可以看到插入到value参数值中的恶意代码并没有被编码而是直接原样返回

但是问题是这里的js代码在标签属性值中，浏览器是无法执行的。

既然上面的恶意代码被编码了，那么只能从属性值中的恶意代码处进行突破了。

要想浏览器执行这里的弹窗代码，只需要将属性的引号和标签先闭合就可以了。
 

"><script>alert(1)</script>

 level3