摘要：
（1）输入与第六关相同的Payload："><A HREF="javascript:alert()"> 查看页面源代码，发现“herf"被过滤了 （2）查看PHP源代码 加粗部分都被过滤，转化为空，同时加上了strtolower，无法使用大写避过。 （3）可以使用双写绕过。 阅读全文
摘要：
(1输入框输入与第五关 相同的payload 查看页面源代码，发现“href"变成了”hr_ef“ (2)查看PHP源代码 发现"<script"、"on"、"src"、"data"、"href"都被加了下划线。 （2）可以采用大写避过过滤，payload如下： 阅读全文