XXS level1

level1

(1)查看PHP源码,发现可以通过调用window,alert()完成任务

1
2
3
4
5
window.alert = function() 
{    
confirm("完成的不错!");
 window.location.href="level2.php?keyword=test";
}

(2)

1
2
3
<h1 align=center>欢迎来到level1</h1>
<h2 align=center>欢迎用户test</h2><center><img src=level1.png></center>
<h3 align=center>payload的长度:4</h3></body>

 

可在url后面的参数内输入脚本,回车

1
name=<script>window.alert()</script>

 

点击“确定即可到第二关

 

posted @   DurianTRY  阅读(759)  评论(0编辑  收藏  举报
点击右上角即可分享
微信分享提示