XSS小游戏通关题解

写这篇文章的目的 之前在学习和利用XSS漏洞的时候，最多的感觉就是知识体系不够全面，不能快速准确的构造出payload，最近在整理xss漏洞利用的一些方法，一来但愿本身可以准确快速的针对漏洞点构造出payload，二来是想本身写一些根据特征值进行自动化的小工具。javascript 用xss小游戏来实践 第一关（无任何过滤，不须要闭合）： 在用户处也就是name=的后面直接进行利用。查看源码可知不

>>阅读原文<<