OWASP之XSS漏洞（三）xss-labs靶场（6-9关）

第六关：（大小写绕过）

没关系，我们还可以使用大小写绕过的方式。这里我直接使用js脚本弹框，将js标签全部都是用大写进行绕过，即：<SCRIPT>alert(1)</SCRIPT>，成功绕过。

第七关：（双写绕过）

使用"><scscriptript>alert(1)</scscriptript>进行绕过。

第八关：（JavaScript伪协议+html实体编码绕过）

第九关：

总结：

绕过方式：

大小写绕过、双写+闭合绕过、html实体编码绕过、有链接使用js伪代码+http://字符串