简单通关口令-判断

本文介绍了一个简单的HTML页面游戏,玩家需要输入正确的口令才能通关。游戏涉及的技术包括HTML用于结构设计、CSS用于样式美化及JavaScript实现交互逻辑。

html:

<!-- 通关口令HTML、CSS、JS -->
通关口令:<input type="text" id="txt1">
<input type="button" id="btn1" value="提交">

js:

window.onload = function(){
    var txt1 = document.getElementById('txt1');
    var btn1 = document.getElementById('btn1');
    btn1.onclick = function(){
        if(txt1.value == ''){
            alert('请输入内容~');
        }else if(txt1.value == 'HTML'){
            alert('你写的是' + txt1.value + '恭喜!通过!');
        }else if(txt1.value == 'CSS'){
            alert('你写的是' + txt1.value + '恭喜!通过!');
        }else if(txt1.value == 'JS'){
            alert('你写的是' + txt1.value + '恭喜!通过!');
        }else{
            alert('输入有误,请输入正确口令!');
        }
    }
}
XSStrike是一款强大的XSS扫描工具,而xss - lab是用于练习XSS漏洞测试的实验环境。以下是使用XSStrike工具通关xss - lab的一般方法: ### 环境准备 确保已经安装好Python环境(XSStrike是基于Python开发的),并且从GitHub上克隆XSStrike项目到本地: ```bash git clone https://github.com/s0md3v/XSStrike.git cd XSStrike pip3 install -r requirements.txt ``` ### 确定xss - lab的目标URL 在进行测试之前,要明确xss - lab中每个关卡对应的URL。通常每个关卡会有一个可输入的参数,用于尝试注入XSS代码。 ### 基本扫描命令 使用以下基本命令对目标URL进行XSS扫描: ```bash python3 xsstrike.py -u "目标URL" ``` 例如,如果目标URL是 `http://example.com/xss - lab/level1.php?input=test`,则命令为: ```bash python3 xsstrike.py -u "http://example.com/xss - lab/level1.php?input=test" ``` ### 处理不同情况 - **存在cookie验证**:如果xss - lab关卡需要登录,并且通过cookie进行身份验证,可以使用`--cookie`参数传递cookie信息: ```bash python3 xsstrike.py -u "目标URL" --cookie "cookie信息" ``` - **POST请求**:若关卡使用POST请求来传递参数,使用`--data`参数指定POST数据: ```bash python3 xsstrike.py -u "目标URL" --data "param1=value1&param2=value2" ``` ### 分析扫描结果 XSStrike会对目标URL进行各种XSS有效载荷的测试,并输出扫描结果。如果检测到XSS漏洞,会显示出有效的XSS有效载荷。将这些有效载荷复制到xss - lab对应的输入框中进行测试,若成功触发XSS(例如弹出警告框),则该关卡通关。 ### 示例代码 以下是一个完整的示例,假设目标URL为`http://example.com/xss - lab/level1.php?input=test`: ```bash python3 xsstrike.py -u "http://example.com/xss - lab/level1.php?input=test" ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值