【XSS-Game】 Level 2 - Persistence is key



水题,明显是存储型 XSS 。

提交 <img src=0 />发现页面直接解析了

直接构造 payload 即可:

<img src=0 onerror=alert("exp") />


答案下载


文章作者: EXP
版权声明: 本博客所有文章除特別声明外,均采用 CC BY 4.0 许可协议。转载请注明来源 EXP !
 上一篇
【XSS-Game】 Level 3 - That sinking feeling... 【XSS-Game】 Level 3 - That sinking feeling...
来源:XSS-Game 题目:Level 3 - That sinking feeling… 点击三个 Image X 按钮,发现页面会输出不同的图片,URL 末尾的数字也随之变化。 尝试在 URL 输入自定义的内容,发现页面会回显一
2020-09-28
下一篇 
【XSS-Game】 Level 1 - Hello, world of XSS 【XSS-Game】 Level 1 - Hello, world of XSS
来源:XSS-Game 题目:Level 1 - Hello, world of XSS 水题。 在 Search 框输入任意内容,如 exp,会跳转到输出页面 ?query=exp,并把搜索内容回显到页面。 测试输入 <im
2020-09-21
  目录