xss-labs level 4
1.这题依然是<input>标签跟<h2>标签输出内容查看源码，发现<h2>标签那里依旧是使用htmlspecialchars()进行一个转码，最然我们前面说过了这能绕过，但在<h2>标签内添加的属性有限，不能进行有价值的操作。而 input 标签进行了str_replace()替换的操作，把尖括号替换成了空，相当于过滤掉了。那既然只是过滤了尖括号，我们可以像上一关一...
xss-labs level 3
1.这题的界面跟上一题差不多，都是有两处疑似xss插入点查看源码，两处都使用htmlspecialchars()函数特殊符号转为了html实体，也就是说我们没办法进行闭合标签，插入javascript代码。2.那这怎么绕过呢？其实htmlspecialchars()默认是不编码单引号的，那我们既然没法闭合标签，就在标签内部进行一个添加属性，使其弹窗payload:' onfocus=java...
xss-labs level 2
1.这次是通过输入框输入数据，但依旧不影响他是个反射型XSS页面中有两个位置显示输入的数据，也就是说可能存在两个XSS注入点2.查看源码分析可以看到搜索框上面的标题对输出进行了过滤，会把输入的特殊字符转换为html实体，关于 htmlspecialchars()。所以我们不在这下手3.那我们就对搜索框进行操作，先查看前端源码这是属性内输出，很显然这里直接插入javascript代码是不行的，...
XSS-labs level1
1.先看下主界面很明显就是get一个name,然后echo出来2.查看源码可以看到没有进行任何的过滤3.显然存在反射型的XSS漏洞，那么我们直接构造一个javascript弹窗<script>alert('XSS')</script>由于后端的限制没有直接弹出 XSS 这个我们设置的窗，但提示过关证明我们插入的XSS恶意代码已经执行。点击确定会进去下一关