XSS闯关——第二关：level2

最新推荐文章于 2025-07-16 17:15:35 发布
原创 最新推荐文章于 2025-07-16 17:15:35 发布 · 2.3k 阅读 · 2 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
XSS闯关

当前文章被收录于：

XSS闯关
8 篇文章 4 人学习
订阅专栏 查看详情

第二关：level2

 

输入框内字符为test，屏幕上方提示

 

 

所以输入的test被全部传入，payload为4

右键查看网页源代码分析

所以这里需要先将value属性闭合，然后使用javascript脚本调出alert函数过关

//输入代码回车

"><script>alert('yes')</script>

 

回车或者点击搜索后过关

 

 

 

 

 

 

 

标签
#XSS #XSS闯关
【XSS-labs靶场通关详解】
一纸荒芜的博客
10-16 3171
xss-labs也是非常适合新手练习的靶场，本期为大家带来靶场通关教程以及介绍一下xss漏洞的防御方式和好用的xss工具。
闯关游戏 xss-lab
ad12456的博客
04-14 2484
xss-lab
XSS-Game Level 2
热门推荐
wangyuxiang946的博客
07-07 1万+
xssgame2，XSS-Game 第二关将结果拼接到value属性中，需要用双引号闭合属性或者标签。
XSS-Game 通关教程，XSS-Game level1-18，XSS靶场通关教程_xss靶场level
2401_84297796的博客
04-26 911
作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「专栏简介」： 此文章已录入专栏。
xss-labs靶场第二关测试报告
ccc_9wy的博客
10-08 704
xss第二关渗透测试；get型xss注入；反射性xss；注入方式；phpstudy；
XSS闯关——第四关：level4
老夏家的云
11-09 2665
第四关：level4   输入&lt;script&gt;alert('yes')&lt;/script&gt;测试：       结果如下：     这里发现输入框中的内容与我们输入内容不一样，查看网页源代码： 也是过滤问题，用第三关的方法测试，输入下语句： " oninput="alert('yes')   然后在框中输入数据，闯关成功！  ...
XSS闯关
2403_83724196的博客
01-24 346
直接输入,进入下一关。
某xss挑战赛闯关笔记
weixin_30508309的博客
08-22 669
0x0 前言 在sec-news发现先知上师傅monika发了一个xss挑战赛的闯关wp（[巨人肩膀上的矮子]XSS挑战之旅---游戏通关攻略（更新至18关）https://xianzhi.aliyun.com/forum/read/1462.html），去看了一下发现是前几天刚发现的平台，看了一下那个绕狗教程感觉挺不错的，xss却没有玩，那么正巧就玩一下，顺便学习一波别的师傅的思路。...
XSS labs 闯关大合集
m0_62879498的博客
03-19 4302
XSS labs 闯关大合集 level 1 首先，一进入页面，我们发现图片中说：欢迎用户test ，结合我们看见url栏中 name=test 我们就会怀疑 网页将 name参数的值回显到页面中 我们尝试一下，让 name=hcj 查看回显。 查看页面源代码： <!DOCTYPE html><!--STATUS OK--><html> <head> <meta http-equiv="content-type" content="text/html
靶场xss-labs闯关系列（1）
最新发布
2301_80632538的博客
07-16 657
XSS-Labs 靶场是一个专注于跨站脚本攻击（XSS）教育和训练的平台：可以从 GitHub 上下载源码，地址为，然后在本地进行搭建部署，搭建过程可参考相关的技术文档和教程。
XSS闯关——第三关：level3
老夏家的云
11-09 7454
第三关：level3   看页面和第二关类似，先用第二关的输入测试：   "&gt;&lt;script&gt;alert('yes')&lt;/script&gt;   可惜没有成功，毕竟是第三关，在第二关上肯定有所升级 查看当前网页的源代码分析 可以发现我们的输入被后台改成了如下内容： 输入的 " &gt; &lt; 被做了转义处理，变成了&amp;quo...
xss level2闯关
laykr的博客
10-21 251
//htmlspecialchars把<>符号过滤成实体使其无法被html执行。echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>"."<center>echo '<center><BR><a href="'.$str7.'">友情链接</a>
XSS-labs1-20关通过手册
网络空间安全学习
09-21 3767
ng-include指令一般用于包含外部HTML文件，ng-include属性的值可以是一个表达式，返回一个文件名，但是默认情况下，包含的文件需要包含在同一域名下，也就是要调用同一域名下的其他网页。通过代码发现，本关卡有两个参数：arg01、arg02，当我们发送的时候，发现他们是会互相拼接起来的，那么我们就容易想到这里会不会就是突破口，发现这两个参数是在embed上，embed标签定义嵌入的内容，并且做了尖括号过滤，那么我们可以加入一个属性进去，生成恶意代码。被HTML实体编码了，成了实体字符。
xss-labs靶场：level2攻略
godfish44的博客
09-15 403
我们输入的内容会在页面中显示出来，但是值得注意的是，我们很难通过闭合<h2>标签来将我们的代码独立出来。
XSS靶场通关详解（1-18关）
cz020907020808的博客
06-07 2823
家人们，因为xss靶场比较简单，有些地方说的比较笼统，过关很容易，只需要多尝试就可以，但是学好就难了！
XSS-labs-level2详解
m0_49025459的博客
05-23 365
当用户在文本框中输入搜索关键字并点击提交按钮时，表单将通过GET方法发送给名为“level2.php”的脚本页面。PHP代码检查URL参数中的“keyword”值，对其进行HTML转义，然后将其用于搜索结果消息中的输出。​由此可见我们的输入的恶意代码并没有被网页直接执行，所以我们需要将标签闭合，然后注释掉最后面的”>。我们正常输入然后在网页前端看一下我的输入是否存在问题。而其他标签法遵循这个原理也可以进行xss。就可以成功绕过，形成反射性xss了。
【网络安全 --- xss-labs靶场通关（1-10关）】详细的xss-labs靶场通关思路及技巧讲解，让你对xss漏洞的理解更深刻
m0_67844671的博客
10-21 7725
【网络安全 --- xss-labs靶场通关（1-10关）】详细的xss-labs靶场通关思路及技巧讲解，让你对xss漏洞的理解更深刻
XSS靶场（1-11关）
weixin_65785894的博客
08-17 1589
我把源代码靶场放到了最顶端。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值