XSS的攻关练习

从论坛找到的一个XSS练习源码： 于是开始攻关之路，每攻关一次就更新一下： 第一关： 最简单的直接输入一个<input>标签就直接被执行了，说明完全没有过滤标签。 然后看看源码，看看需要怎样才能通关。 那就是直接调用windows.alert()这个函数就可以通关。 简单明了。 192.168.23.248:93/level1.php?name=<script>window.alert()</sc

>>阅读原文<<