xss-labs-master 第六关到第十关通关

要想看前面的五关请看xss-labs-master 第一关到第五关通关 Level 6 进入题目废话不多说，上来就是一个test测试一下会不会变化 可以看到提示信息有输入的内容，昨天我想了一个可以看到JS变化的代码，话不多说直接上(<script Onon>) 通过查看网页源代码，可以知道script、on等关键字会在中间加一个下画线，但是大写的关键字就不会，所以此题应该就是可以使用大小绕过 绕过

>>阅读原文<<