XSS靶场演练—反射型XSS

首先在编辑框输入 1，提交：blog image.png 再尝试输入 1" ，提交：io image.png 结果发现1后面的双引号并无将value属性的双引号闭合，而是被转义输出了。class 再尝试输入 1'，提交：cli image.png 结果发现单引号能够起到闭合前面的做用，看来有戏。im 而后输入 ' onclick=alert(1) ，提交后，点击编辑框，并无弹框，再查看元素：d3

>>阅读原文<<