第八关过滤的很严 , 只能编码绕过了
源码中过滤了大小写,替换了script , on 事件 和 一些属性 , 而后将参数拼接到 href 属性
我们使用编码绕过 s 编码后为 s , payload
javascript:alert(8)
<a href="'.$str7.'"> //拼接前 <a href="javascript:alert(8)"> //拼接后 <a href="javascript:alert(8)"> //编码后
点击友情链接 , 触发弹窗 , 过关
