【XSS-Game】 Level 4 - Context matters



输入任意数值 n ,页面会阻塞计时 n 秒。

输入一个较大的数值让页面停留在计时页面,然后查看页面源码可以看到 JS 代码。

从 JS 代码可以找到注入点在这里:

<img src="/static/loading.gif" onload="startTimer('注入点');">

闭合单引号和括号,构造 payload : 1');alert('exp

即相当于变成这样: startTimer('1');alert('exp'); ,成功突破。


答案下载


文章作者: EXP
版权声明: 本博客所有文章除特別声明外,均采用 CC BY 4.0 许可协议。转载请注明来源 EXP !
 上一篇
【XSS-Game】 Level 5 - Breaking protocol 【XSS-Game】 Level 5 - Breaking protocol
来源:XSS-Game 题目:Level 5 - Breaking protocol 关键找到注入点, Email 输入框只是障眼法,没有任何效果。 真正的注入点是 URL 的 ?next= 参数,输入对应的内容,会改变 Next &
2020-10-02
下一篇 
【XSS-Game】 Level 3 - That sinking feeling... 【XSS-Game】 Level 3 - That sinking feeling...
来源:XSS-Game 题目:Level 3 - That sinking feeling… 点击三个 Image X 按钮,发现页面会输出不同的图片,URL 末尾的数字也随之变化。 尝试在 URL 输入自定义的内容,发现页面会回显一
2020-09-28
  目录