xss闯关游戏

这是一个关于XSS漏洞利用的闯关游戏介绍,详细解析了每一关的解题思路和payload,包括对on事件、标签闭合、过滤绕过等技术的运用,适合网络安全学习者实践。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

欢迎来到level 1
这一关没有过滤,所以只要知道使用的是什么闭合,然后使用基本的方法就可以了
参考payload:

<script>alert(1)</script>

在这里插入图片描述
欢迎来到level 2
这一关和上一关差不多,只是多了个闭合,由于这关由输入框,所以注意 &submit=搜索 在进行答题的时候先点击一下搜索按钮或者自己打上去也可以
参考payload:

"><script>alert(1)</script>

在这里插入图片描述
欢迎来到level3
本关过滤了 " 和 > ,所以不能在使用<script>标签,这就需要 onclick 这个函数,(onclick 属性由元素上的鼠标点击触发。)再看页面源码可知它是由 ’ 闭合的,所以;(需要注意的是输完之后需要点击一下输入框才能弹出成功的这个提示框!)
参考payload:

'onclick='alert(1)

在这里插入图片描述
欢迎来到level4

这一关和上一关也差不多,也是由 ’ 变为 " 就好;
参考payload:

“onclick=”alert(1)

<

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值