XXS level1

时间:2023-03-09 19:34:57
XXS level1

level1

XXS level1

(1)查看PHP源码,发现可以通过调用window,alert()完成任务

window.alert = function()
{
confirm("完成的不错!");
window.location.href="level2.php?keyword=test";
}

(2)

<h1 align=center>欢迎来到level1</h1>
<h2 align=center>欢迎用户test</h2><center><img src=level1.png></center>
<h3 align=center>payload的长度:4</h3></body>

可在url后面的参数内输入脚本,回车

name=<script>window.alert()</script>

XXS level1

点击“确定即可到第二关