xss—lab刷题记录1-8关
2021/6/5 18:51:08
本文主要是介绍xss—lab刷题记录1-8关,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
记录自己摸索xss的刷题记录
第一关:正常页面点进去
然后发现只有上边网址 name=text, 直接在text后边输入<script>alert(0)</script>,发现过关。这关是由于没有一点过滤导致,不过都2021了这么白痴的漏洞应该是见不到了。
第二关
直接上图
现在搜索框子输入xss<"xss">测试一下,发现后边输入的东西没了,可能是过滤了
话不多数,直接F12查看源码,
发现并没有被过滤, 那就把value给闭合了试试,这时候在框子输入 "><script>alert(0)</script> 点击搜索,发现过关,这关其实有多个payload,比如运用事件 输入 " onclick="alert(0)" 然后你会发现搜索框内容没有了,然后点击搜索框,过关了。由于这是基础关,没有什么难度,所以好多payload。然后我觉得自己行了,随便找了网站要不是被过滤,要不是就被网站防火墙拦截了,哈哈,加油吧,继续往后学习吧
第三关
生活会越来越好,你也是,我也是。
这篇关于xss—lab刷题记录1-8关的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-10-06小米11i印度快充版ROM合集:极致体验,超越期待
- 2024-10-06【ROM下载】小米11i 5G 印度版系统, 疾速跃迁,定义新速度
- 2024-10-06【ROM下载】小米 11 青春活力版,青春无极限,活力全开
- 2024-10-05小米13T Pro系统合集:性能与摄影的极致融合,值得你升级的系统ROM
- 2024-10-01基于Python+Vue开发的医院门诊预约挂号系统
- 2024-10-01基于Python+Vue开发的旅游景区管理系统
- 2024-10-01RestfulAPI入门指南:打造简单易懂的API接口
- 2024-10-01初学者指南:了解和使用Server Action
- 2024-10-01Server Component入门指南:搭建与配置详解
- 2024-10-01React 中使用 useRequest 实现数据请求