水题。
在 Search 框输入任意内容，如 exp，会跳转到输出页面 ?query=exp，并把搜索内容回显到页面。
测试输入 <img src=0 />，发现页面未经过滤直接输出：
这就好办了，直接构造 payload 即可：
<script>alert("exp")</script>
答案下载
- payload.js : 下载
上一篇
【XSS-Game】 Level 2 - Persistence is key
2020-09-22
下一篇
乙方是如何一层一层一层地拿下甲方的
在项目招标过程中，乙方通过心理战术和社工手段逐步接近甲方，常见套路包括试探问候、赠送礼品、安排私下会面、持续骚扰、利用社交媒体信息及突袭拜访，甚至通过交换情报获取关键信息。本文提出了一些防范措施，确保决策公平公正，维护企业利益。
2020-09-18