Xss-challenge-tour(1-10)
XSS是开发阶段留下的漏洞。
在XSS-challenge-tour中,只要触发了alert事件就算通关。
level1
level2
发现有一个输入框,每次输入的值都会被h2标签包裹,所以我们盯上了keyword,尝试用">闭合标签
level3
再输入">发现已经没用了,应该是被过滤了。
level4
发现单引号不通了,就换成了双引号。
level5
一开始想老样子试试,发现好像on被过滤了,">没被过滤。
好吧,把个别字母换大小写都没用。
使用伪链接方式假造一个超链接尝试:
"> <a href="javascript:alert('test')">link</a>
点击link执行脚本通关。
level6
虽然">没被过滤,但
emmmmm......
然后我就,
111"><SCRIPT>alert(1)</SCRIPT>
level7
发现
script 和on被过滤了,双写on试试
双写script也是可以的,scscriptript。注:那个是onclick别忘了单击一下输入框,否则事件无法触发。
level8
发现输入框的值被a标签包裹。
用Unicode,javascript:alert(1)
javascript:alert(1)
level9
跟第八题一样,只不过在Unicode后面加上//http://
level10
发现没有输入框了。
在url框中进行传参?t_link=1&t_history=2&t_sort=3
t_sort传进去了,所以,?t_sort=" onclick="alert(1)" type=""
点击输入框就行了。