第四关：level4
输入<script>alert('yes')</script>测试：
结果如下：
这里发现输入框中的内容与我们输入内容不一样，查看网页源代码：
也是过滤问题，用第三关的方法测试，输入下语句：
" oninput="alert('yes')
然后在框中输入数据，闯关成功！
在第四关的XSS挑战中，输入<script>alert('yes')</script>并未直接触发弹窗。通过查看源代码，发现存在过滤。采用上一关的技巧，利用oninput事件，输入" oninput="alert('yes')"成功绕过过滤，完成闯关。
扫一扫
2483
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
