xss-lab靶场通关（1~4.......慢慢更新）

level 2 : 标签被编码，利用属性完成弹窗 输入 发现没有弹窗 查看源代码： 发现： <>符号被编码 说明keybord参数进行了处理，那么只能从属性上进行恶意编码：先将属性的引号和标签闭合，用 // 将后面的 “> 注释掉 显示如下 再次查看源码： level 3 ： 标签被编码，使用 on 事件完成弹窗 先用test测试，查看源码 同level 2，使用keyword参数 script标

>>阅读原文<<