Google XSS Game通关笔记

Level 1: Hello, world of XSS payload: <script>alert(1);</script> xss挖掘最重要的就是找到输入输出点，输入就是页面的那个搜索框(input标签），输出在b标签中： 直接用最普通的payload测试，发现没有过滤。 Level 2: Persistence is key 输出还是在标签之间，不过这次是blockquote标签，而且测试

>>阅读原文<<