Author:Alisita
觀察URL杨耙，
http://test.xss.tv/level1.php?name=test
輸入點(diǎn)就在URL里面盔沫，參數(shù)是name
輸出點(diǎn)在頁(yè)面
這一關(guān)沒有任何過(guò)濾，很簡(jiǎn)單
所以構(gòu)造payload
<script>alert('xxs')</script>
XSS level--1
最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
- 文/潘曉璐 我一進(jìn)店門懂盐，熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)，“玉大人糕档，你說(shuō)我怎么就攤上這事莉恼。” “怎么了速那？”我有些...
- 文/不壞的土叔 我叫張陵俐银，是天一觀的道長(zhǎng)。 經(jīng)常有香客問我端仰，道長(zhǎng)捶惜，這世上最難降的妖魔是什么？ 我笑而不...
- 正文 為了忘掉前任榆俺，我火速辦了婚禮售躁，結(jié)果婚禮上坞淮，老公的妹妹穿的比我還像新娘茴晋。我一直安慰自己，他們只是感情好回窘，可當(dāng)我...
- 文/花漫 我一把揭開白布诺擅。 她就那樣靜靜地躺著，像睡著了一般啡直。 火紅的嫁衣襯著肌膚如雪烁涌。 梳的紋絲不亂的頭發(fā)上苍碟，一...
- 那天，我揣著相機(jī)與錄音撮执，去河邊找鬼微峰。 笑死，一個(gè)胖子當(dāng)著我的面吹牛抒钱，可吹牛的內(nèi)容都是我干的蜓肆。 我是一名探鬼主播，決...
- 文/蒼蘭香墨 我猛地睜開眼谋币，長(zhǎng)吁一口氣：“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼仗扬！你這毒婦竟也來(lái)了？” 一聲冷哼從身側(cè)響起蕾额，我...
- 序言：老撾萬(wàn)榮一對(duì)情侶失蹤早芭，失蹤者是張志新（化名）和其女友劉穎，沒想到半個(gè)月后诅蝶，有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體退个，經(jīng)...
- 正文 獨(dú)居荒郊野嶺守林人離奇死亡，尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
- 正文 我和宋清朗相戀三年调炬，在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了帜乞。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
- 正文 年R本政府宣布，位于F島的核電站武翎，受9級(jí)特大地震影響烈炭，放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜宝恶，卻給世界環(huán)境...
- 文/蒙蒙 一符隙、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧垫毙，春花似錦霹疫、人聲如沸。這莊子的主人今日做“春日...
- 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)。三九已至膀藐，卻和暖如春屠阻，著一層夾襖步出監(jiān)牢的瞬間红省，已是汗流浹背亲铡。 一陣腳步聲響...
- 正文 我出身青樓麻诀，卻偏偏與公主長(zhǎng)得像蚜枢，于是被迫代替她去往敵國(guó)和親。 傳聞我的和親對(duì)象是個(gè)殘疾皇子针饥，可洞房花燭夜當(dāng)晚...
推薦閱讀更多精彩內(nèi)容
- Spring Cloud為開發(fā)人員提供了快速構(gòu)建分布式系統(tǒng)中一些常見模式的工具（例如配置管理厂抽，服務(wù)發(fā)現(xiàn)，斷路器丁眼，智...
- 之前積累了XSS 有一段時(shí)間筷凤，因?yàn)槟壳伴_始了一件有趣的工程，需要整合非常多的知識(shí)苞七，其中Web 安全這一塊出現(xiàn)最多的...
- 1藐守、漏洞概述 XSS 是指攻擊者在網(wǎng)頁(yè)中嵌入客戶端腳本，通常是 JavaScript 編寫的惡意代碼,當(dāng)用戶使 用...
- sqlmap用戶手冊(cè) 說(shuō)明：本文為轉(zhuǎn)載蹂风，對(duì)原文中一些明顯的拼寫錯(cuò)誤進(jìn)行修正卢厂，并標(biāo)注對(duì)自己有用的信息。 ======...
- xss 簡(jiǎn)介 xss 跨站腳本攻擊(Cross Site Scripting),為了不和層疊樣式表（Cascadi...
