姿势
逻辑后端代码：
代码对keyword参数进行过滤，如script标签、空格等
故构造img标签，同时使用%0a进行空格的绕过
POC：
<img%0asrc=1%0aonerror=alert("qiushuo")>
总结
以上为[网络安全]xss-labs level-16 解题详析，后续将分享[网络安全]xss-labs level-17 解题详析。
我是秋说，我们下次见。
[网络安全]xss-labs level-16 解题详析
2023-12-14
51
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
[网络安全]xss-labs level-16 解题详析
目录
相关文章
|
5月前
|
前端开发
网络安全
|
5月前
|
前端开发
网络安全
|
5月前
|
存储
安全
生物认证
|
5月前
|
网络安全
虚拟化
|
5月前
|
网络协议
Unix
Linux
|
5月前
|
前端开发
JavaScript
网络安全
|
5月前
|
安全
Java
网络安全
|
5月前
|
Web App开发
算法
网络安全
|
5月前
|
前端开发
安全
JavaScript
|
5月前
|
网络安全
热门文章
最新文章
1
通过Web安全工具Burp suite找出网站中的XSS漏洞实战(二)
2
反射型 XSS 攻击演示（附链接）
3
XSS研究4-来自外部的XSS攻击的防范
4
一个简单XSS攻击示例及处理
5
Using Content Security Policy to Prevent Cross-Site Scripting (XSS)
6
OWASP出品：Xenotix XSS漏洞测试框架
7
使用 burpsuite 进行自动化测试 XSS 漏洞
8
Magicodes.WeiChat——使用AntiXssAttribute阻止XSS（跨站脚本攻击）攻击
9
跨站脚本攻击XSS
10
xss工具