wang649的博客

谜团XSS靶场15-20关解析 谜团靶场 第十六关 进到页面查看源代码后发现 参数是keyword，并且参数输出在<center>标签之间。先不急，首先还是尝试有没有过滤掉什么内容”’<script>()alert,on,href,src 随后我们发现只有script被过滤掉了，因此这边我们不能尝试再使用<script>alert(1)</script>的方式进行简单的注入。 这边尝试换一种方式进行注入，既然输出是在标签内部那么我们可以使用<img&

谜团XSS靶场11-20关解析 谜团靶场 简介 前两天觉得自己之前写的博客实在是不行，讲的东西都太基础了，都是千篇一律的内容，这方面的内容也比较难讲好，很多细节方面的东西我自己都不会，索性直接删去这部分内容重新开篇，直接进入实战（打靶机），这样在写博客的同时也不会因为写一篇基础性的文章时间太长而导致没有时间去练手，好了废话说到这里，开始打靶。 第十一关 和第十关一样，那么就直接查看源码吧 看来只有t_sort参数可能有点用,在这边尝试注入 ...

谜团XSS靶场1-7关解析 谜团靶场 简介 前两天觉得自己之前写的博客实在是不行，讲的东西都太基础了，都是千篇一律的内容，这方面的内容也比较难讲好，很多细节方面的东西我自己都不会，索性直接删去这部分内容重新开篇，直接进入实战（打靶机），这样在写博客的同时也不会因为写一篇基础性的文章时间太长而导致没有时间去练手，好了废话说到这里，开始打靶。 第一关 首先进到页面，页面什么输入框都没有，但是图片上告诉我们it’s easy 那我们就按照他图片上的走，既然他说了简单，那就直接在URL中进行xss注入 ?name