xss Challenge 题解

  第一关javascript <script>alert(document.domain)</script>   第二关html 用第一关的代码试了下，看源码发现直接赋值到value上，因此能够对value括号闭合java "><script>alert(document.domain)</script>   第三关浏览器 多了个选择框，前面一个输入框怎么输都没用，打开burp抓包，发现2个参数

>>阅读原文<<