xssgame第六关至第八关

第六关

先试试a标签

 可以看到，a标签这里被转义了

再试试其他标签 οnmοuseοver='alert(1)'

 转换大小写，成功过关

 

 第七关

可以看到，过滤掉了script

 于是采取重复嵌套的方式

 第八关

首先，测试script，发现点击添加友情连接，并无反应

 查看源代码，发现总是重复出现下图所示

 

然后我们试试大小写，发现都是自动转换成小写

 这一关，可以尝试编码转换。

 

 因为篇幅太长原因，这篇文章就写到这。