xssgame第九关至第十关

第九关

这一关，我发现无论我输入什么，都是不合法链接

 另外，"和>都被过滤了

 两项对比

 

只是少了一个http，就显示不合法链接，问题就出在 http:// 这个身上

所以我们要在输入的语句中添加http://

比如javascript:alert('1')//http://

第十关

首先在输入点键入1，发现什么反应都没有

这一关解释起来比较复杂

通过看大佬博客，知道可以在输入框输入keyword进行搜索。

 

我们在url挨个闭合并把type的值从hidden改为text把看看返回值。

 

 成功出现文本框

查看源码，后端应该只接收t_sort的值

keyword变量没办法构造payload，发现隐藏变量t_sort，可以被写入，但过滤了大于小于号，构造不含大于小于号的payload，类型改为text，成功过关。