XSS闯关——第三关：level3

第三关：level3

---

 

看页面和第二关类似，先用第二关的输入测试：

 

"><script>alert('yes')</script>

 

可惜没有成功，毕竟是第三关，在第二关上肯定有所升级

查看当前网页的源代码分析

可以发现我们的输入被后台改成了如下内容：

输入的 " > < 被做了转义处理，变成了&quot;&gt;&lt;

 HTML 的所有特殊字符的实体编号和实体名称表如下：

Character	Entity Number	Entity Name	Description
"	"	"	quotation mark
'	'	' (does not work in IE)	apostrophe
&	&	&	ampersand
<	&#60;	&lt;	less-than
>	&#62;	&gt;	greater-than

这里确定以上字符无法在输入框中注入，所以不能采用第二关的方式调用javascript脚本

于是这里我们使用别的方法调用alert()函数实现闯关：

例如HTML事件中from表单的oninput事件

 

属性	值	描述
oninput	script	当元素获得用户输入时运行的脚本。

该事件会在元素获得用户输入时执行包含的脚本

/输入内容如下：

123' οninput='alert(123)

 

注意：这里要用 ' 去闭合value属性

**不看源代码的情况下，如何判断value属性使用的是单引号还是双引号，文末有补充**

点击搜索后：

 

由于使用的是oninput事件，需要捕获到用户输入才能执行事件，所以在上面的输入框中输入即可触发alert()函数

 

完成闯关！

 

补充：

不看源代码的情况下，如何判断value属性使用的是单引号还是双引号？

---

判断value使用的是单引号还是双引号方法：

输入 ' " > 三个字符测试闭合，查看文本框内的内容

 

文本框无内容就是单引号，内容为 ' 即为双引号

这一关中使用的是单引号，所以value没有值，文本框内没有内容

显示如下:

倘若输入如下，回车后文本框内就会显示test：

 

源代码如下：