xss.haozi.me解题记录

0X00 payload:<script>alert(1)</script> 0x01 这一关可以发现我们输入的东西会出现在textarea标签内，所以我们尝试闭合textarea标签 payload:</textarea><script>alert(1)</script><!-- 0x02 输入的内容会出现input标签的value属性内，我们可以先闭合value属性，再闭合input标签 pa

>>阅读原文<<