来源：prompt(1) to win 题目：Level 8 - Unicode 题目function escape(input) { // prevent input from getting out of comment

来源：prompt(1) to win 题目：Level 7 - Length 题目function escape(input) { // pass in something like dog#cat#bird#mouse..

来源：prompt(1) to win 题目：Level 6 - Action 题目function escape(input) { // let's do a post redirection try {

来源：prompt(1) to win 题目：Level 5 - Input Type 题目function escape(input) { // apply strict filter rules of level 0

来源：prompt(1) to win 题目：Level 4 - Basic Auth 题目function escape(input) { // make sure the script belongs to own sit

来源：prompt(1) to win 题目：Level 3 - HTML Comment 题目function escape(input) { // filter potential comment end delimite

来源：prompt(1) to win 题目：Level 2 - frowny face 题目function escape(input) { // v-- frowny face

来源：prompt(1) to win 题目：Level 1 - tags stripping 题目function escape(input) { // tags stripping mechanism from ExtJS

来源：prompt(1) to win 题目：Level 0 - warm up 题目function escape(input) { // warm up // script should be executed w

从 360、奇安信、红后、绿盟、安全客、斗象 等公开来源爬取并整合最新的威胁情报信息，并实时推送到 邮箱、订阅号、QQ 群

来源：RedTiger’s Hackit 题目：Level 02 - Simple login-bypass 水题。 提示是使用 SQL 条件进行登陆绕过。 很容易发现在 Password 输入框构造 payload 为 admin'

来源：RedTiger’s Hackit 题目：Level 01 - Simple SQL-Injection 题目分析作为第一题反而不算太水，估计有些同学在这里会卡关。 首先读懂题意：通过 SQL 注入找到用户 Hornoxe 的登