xsslab第10关

 

input type="hidden" 是 HTML 表单中的一种输入类型，它用于创建一个隐藏的输入字段，用户无法看到或编辑该字段。这种类型的输入字段通常用于在提交表单时传递数据，而不需要用户进行任何操作。

         

给这三个传参看看那个value能接收值 

t_link=aaaaa&t_history=bbbbb&t_sort=aaaaaaa

只有t_sort的value接收到了值 

 

将t_sort  hidden改成test

"type="test"

 之后在利用点击事件

onclick="alert(1)

之后在点击输入框就成功了