首页
Python
Java
前端
数据库
Linux
Chatgpt专题
开发者工具箱
xssgame专题
pwnfunction xssgame-easy writeup
pwnfunction xss练习的解题思路,记录一下 0x02 Jefff js获取到页面的jeff参数,并通过eval赋值给ma,再将ma复制到maname的text jeff中构造payload,用双引号去闭合ma的赋值,执行构造的alert,再将后面双引号闭合 构造如下语句: eval(`ma = "Ma name"[分隔符]alert(1337)[分隔符]""`) 即e
阅读更多...
xssgame第十五关至第十八关
第十五关 payload:src="level1.php?name=<img src=1 οnerrοr=alert(1)>" 第十六关 通过查看源码,这一关把script和空格进行了过滤,所以这一关可以用换行符来绕过 第十七关 首先观察第17关</
阅读更多...