CTFHub技能树web——XSS——DOM反射

根据框里的内容 直接右键查看网页源代码 看到 了其闭合方式 

然后去网页测试一下alert(1)反射

';

CTFHub技能树web——XSS——DOM反射_第1张图片

看到 确实存在  去xssaq.cn

创建一个项目 把src粘过来 在第一个输入框中  再将返回回来的url 复制粘贴到第二个 输入框中 

';

CTFHub技能树web——XSS——DOM反射_第2张图片

CTFHub技能树web——XSS——DOM反射_第3张图片

你可能感兴趣的:(CTFhub,技能树——,Web,xss,前端)