栏目分类:
子分类:
返回
终身学习网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
终身学习网 > IT > 软件开发 > 后端开发 > Java

xssgame第一关至第五关

Java 更新时间:发布时间: 百科书网 趣学号

第一关很简单

 进入第二关

先尝试

 查看页面源代码

可以利用闭合

答案截图

第三关

 从源代码可以看到<>被转义了

所以选了几个不需要 <>这个事件性的

 第四关

将单引号换成双引号

 第五关

 第五关频频出现多余的下划线,只要script出现,就会带有下划线

 

所以,这关可以尝试其他的标签,比如iframe,但是iframe不符合标准,并没有出现过关提示

可以试试a标签

 可以了,1~5关就到这里了


 

转载请注明:文章转载自 www.051e.com
本文地址:http://www.051e.com/it/295249.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 ©2023-2025 051e.com

ICP备案号:京ICP备12030808号