丰富的线上&线下活动,深入探索云世界
做任务,得社区积分和周边
资深技术专家手把手带教
技术交流,直击现场
让创作激发创新
海量开发者使用工具、手册,免费下载
极速、全面、稳定、安全的开源镜像
开发手册、白皮书、案例集等实战精华
热门
POC:
<script>alert("qiushuo")</script>
回显如下:
查看页面源代码,发现特殊字符被转义:
逻辑后端源码:
故闭合双引号即可:
"><script>alert("qiushuo")</script><"
以上为[网络安全]xss-labs level-2 解题详析,后续将分享[网络安全]xss-labs level-3 解题详析。
我是秋说,我们下次见。