XSS闯关——第六关：level6

第六关：level6

输入' " > 测试input value属性使用的符号

文本框中出现' 说明value使用的是""（双引号）

输入"> <script>alert('yes')</script>测试

失败

同时发现，我们输入的内容长度为32，但是提示的payload长度为33

查看网页源代码：

试试HTML oninput事件

和上面一样，源代码中多了一个字符

两种方法都不行，使用伪链接方式

输入："> <a href=javascript:alert('yes')>link</a>

源代码中发现在对href关键字也做了替换：

将部分字母换成大写尝试：

"> <a hRef=javascript:alert('yes')>link</a>

出现链接：

点击后通过

XSS闯关——第六关：level6相关推荐

网络信息安全攻防实验室脚本关第六关
http://lab1.xseclab.com/vcode2_a6e6bac0b47c8187b09deb20babc0e85/login.php 这一关与第五关类似,但是验证码验证一次就失效了,实际 ...
渗透测试之---xss-labs闯关【1-14关】
万能检测语句 <SCRscriptIPT>'"()Oonnjavascript,通过它我们可以知道过滤了那些东西. 这条语句将给我们本次的闯关之旅带来极大的帮助. 第一关 [PO ...
rust怎么拆除墙壁指令_人类跌落梦境：城堡怎么过不少玩家卡在了第六关城堡地图这里...
人类跌落梦境城堡怎么过?随着人类一败涂地手游上线,不少玩家卡在了第六关城堡地图这里.城堡怎么抓灯笼,这个图里风车要怎么用呢?这里就为大家带来人类跌落梦境第六关城堡攻略图解. 人类跌落梦境城堡怎么过人类 ...
【less-6】sqli-labs靶场第六关（类似less-5）
第六关和第五关相比就换了个双引号,简单构造一下即可
【codecombat】试玩全攻略第十六关近战
第十六关近战这关其实有诀窍,近战敌人1打二下,远程敌人2打1下.二个敌人要分开命名,不然英雄会跑回来攻击敌人1,虽然敌人1已经死了,不会去打敌人2,显得很傻.所以开始吧,开干. 代码如下: 1 h ...
【codecombat】试玩全攻略第六关 cell commentary
第六关 cell commentary 这一关其实可以叫你的英雄会说话,是的,我们的英雄在前五关学会了走路,现在开始说话了. hero.say("")命令,括号里写英雄说话的内容, ...
计算机游戏第14关,《帕拉世界》第十四关至第十六关攻略秘籍
<帕拉世界>第十四关至第十六关攻略秘籍 2016-11-21 16:37:41来源:游戏下载编辑:评论(0) 第十四关:一开始没必要强攻监狱,部队沿着山道向上,在左上角的出海口那里建立基地 ...
Python每日一练——数据存储第六关：操作MySQL数据库
面试题第六关: 第一部分--考点: 操作MySQL数据库: 创建MySQL数据表: 向表中插入记录: 其他数据库操作. 第二部分--面试题: 1.面试题一:如何创建MySQL数据表? 2.面试题二:如 ...
sqli-labs系列——第六关（双引号二次查询注入）
文章目录判断注入开始注入判断注入先输一个单引号看看: . 可以看到这里是采用的双引号闭合,那么我们就在后边让它跟一个双引号报错: 开始注入第六关其实就是一个双引号的二次查询注入,这里就不做过 ...

XSS闯关——第六关：level6

XSS闯关——第六关：level6相关推荐

最新文章

热门文章