在线xss练习平台

在线xss练习平台

HTTPS://ALF.NU/ALERT1

---

这个是只要能输出alert1就算赢。

No.1
第一个就很简单了，什么都没有过滤，只需要闭合前面的标签就可以执行xss了。

1	");alert(1)//

No.2
第二个做了正则替换，只要是有’ “ ‘就替换为 \”，这个就很有意思了，有多种解题办法，因为可能没有办法闭合标签，我们就可以使用script来进行xss注入

1	</script><script>alert(1)<!--

最好的解决办法是：

1	\");alert(1)//

当我们输入” 系统会变为 \” 再结合前面的\ 就会变成 (“\“) 这样就绕过了过滤达到注入效果。

No.3
这个题是通过JSON.stringify()来进行过滤，其实和上面那个差不多，可以把”过滤为\”，但是没有办法过滤< > /，那么就能闭合前面的script标签来进行注入。

1	</script><script>alert(1)//

No.4
和上面那个一样，也是不能用”,但是这个值最后传递到了url中，那么我们就可以利用url编码进行注入，’编码后为%22，所以payload为：

1	%22);alert(1)//

参考链接：http://yangge.me/2017/04/28/xss-study/