xss-labs靶场分析及绕过

1. level1

源码：

图中框示的为注入点，下同

payload

name=

注入结果：

原理：

由于第一关没有做任何的过滤所以直接注入就行

2. level2

源码：

payload：

keyword=a">//

原理：

注入点为form表单，首先先用a">将标签闭合，逃逸出引号，然后执行// #这里的S为大写

原理：

这一关的注入点依旧为form表单，首先"用来逃逸出引号，”>“用来闭合前面的”<“方便弹窗语句的执行。然后通过将Script中的S大写进行过滤的绕过，然后执行 aaaa