xss-lab

level 1

没啥好说的
直接 alert
在这里插入图片描述

level 2

<input name=keyword  value="test">
//改后是
<input name=keyword  value="1111"><script>……>//
1111"><script>……这是输入的部分
前后闭合

level 3

在这里插入图片描述
用了 htmlspeialchars()函数 <>”都被过滤
二者都写可以

level 4

和上面一样

level 5

on 和 script 都被过滤
在这里插入图片描述这里用 javascript:伪协议
出来的链接就是答案

level 6

可以大小写绕过

level 7

把特殊字符便空了
可以双写绕过

level 8

这关卡的死死的
要编码绕过

level 9

strpos 函数看是否有 http://
验证是否为安全连接
但是没有限定位置
要编码下
还要把 http://放最后面用//注释掉
在这里插入图片描述

level 10-13

页面没有注入点
看源代码发现隐藏的表单
要改为文本框 text

1	type="text" onclick="alert(1)"

后面几关都要改 t_sort
因为后端获取 t_sort 和 user-agent 等
要从相应注入点注入
在这里插入图片描述

level 14

exif xss 漏洞，exif 是可交换图像文件格式（英语：Exchangeable image file format，官方简称 Exif），是专门为数码相机的照片设定的，可以记录数码照片的属性信息和拍摄数据。我们右键图片选择属性，点击详细信息就可以看到 exif 的相关属性。
喜欢摄影的应该都知道一张照片可以看快门时间快门次数等很多参数
甚至有些照片能看到经纬度
这关要用到
exifviewer网页
但是