第一关算是送分题 , 没有任何过滤 , 传递一个弹窗的JS脚本即可
源码如下
地址栏输入payload
?name=<script>alert(1)</script>
前端代码会拼接为如下代码 , 从而弹窗过关
1. "<h2 align=center>欢迎用户".$str."</h2>" 2. <h2 align=center>欢迎用户 <script>alert(1)</script> </h2>
过关
XSS-Game Level1
2021-12-30
193
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
第一关算是送分题 , 没有任何过滤 , 传递一个弹窗的JS脚本即可
目录
相关文章
|
11月前
Pingdom Website Speed Test
在Pingdom输入 URL 地址，即可测试页面加载速度，分析并找出性能瓶颈。帮助用户找出影响网站速度的原因，并给出改善网页性能的可行性方案，很适合做网站的用户。
41
0
0
|
编解码
并行计算
wrf--运行real.exe时报错：“Could not find level above ground“ error
在修改wrf初始场资料时，如果做了带通滤波处理，会发现在运行real.exe时报错：“Could not find level above ground” error 。
226
0
0
|
JavaScript
热门文章
最新文章
1
前端常见兼容问题系列6: 一些安卓APP的WebView中<input type="file">不工作
2
SpringCloud Alibaba
3
无法初始化SFTP协议。主机是SFTP服务器吗
4
CentOS6、7编译安装FFmpeg
5
UI自动化测试分析与实践 | F2etest&UIRecorde
6
MySQL无损复制
7
shell引用脚本绝对路径
8
容器云落地的痛点
9
Go语言中的匿名函数和闭包的样子
10
《C++语言基础》程序阅读——构造函数和析构函数
1
大事件项目19_个人中心_基本资料调接口更新保存
19
2
大事件项目18_个人中心_基本资料组件准备和路由
17
3
手机kali终端，集成安全集成工具----使用arpspoof工具给电脑断网------断网，网络攻击手段
16
4
视频弹幕设计网站02-----数据库设计与后端配置
21
5
怎么打开设备管理器
16
6
大事件项目17----Vue项目引入Echarts
17
7
视频弹幕网站设计01-我爱发弹幕
16
8
阿里云新手入门：注册账号、实名认证、申请免费云服务器
19
9
课程设计——基于FPGA的共享单车计费器设计（含源码）
15
10
大事件项目15----axios响应拦截器，统一判断401做被动退出
16