一、XSS Challenges介绍
靶场地址:http://xss-quiz.int21h.jp/
相对于别的靶场来说,这是一个模拟真实环境的xss平台,页面不会给出任何提示。
每关难度有所增加,需要不断精进自己的XSS攻击的能力。
二、Stage#1 题目
三、答案
直接在search
输入框中输入<script>alert(document.domain);</script>
,点击search就XSS攻击成功了。
靶场地址:http://xss-quiz.int21h.jp/
相对于别的靶场来说,这是一个模拟真实环境的xss平台,页面不会给出任何提示。
每关难度有所增加,需要不断精进自己的XSS攻击的能力。
直接在search
输入框中输入<script>alert(document.domain);</script>
,点击search就XSS攻击成功了。