xss labs 挑战之旅

没事重新从xss的源码分析一下形成和利用 xss挑战之旅进入一关，发现url中有一个参数name可控;测试测试一下，弹窗成功，在xss中拥有同样弹窗效果的函数alert，还有prompt，以及confirm和prompt 查看原码发现对输出没有进行过滤，直接get参数输出 查看原码发现对输出没有进行过滤，直接get参数输出 2. 第二关进入，看到输入发现没回应，查看原码被转义了尝试构造闭合payl

>>阅读原文<<