Skip to content
Branch: master
Find file History
Fetching latest commit…
Cannot retrieve the latest commit at this time.
Permalink
Type Name Latest commit message Commit time
..
Failed to load latest commit information.
imgs
README.md
payload.js

README.md

[xss-quiz] [Stage #1] [解题报告]


水题。题目要求是执行 JS 脚本 alert(document.domain);

不难发现在 Search 框输入的内容,不会做任何过滤直接输出到页面:

那么只需要构造以下 payload 到 Search 框,点击 Search 按钮即可完成挑战。

<script>alert(document.domain);</script>

本题用 Chrome 浏览器无法完成挑战(会被拦截),用 Firefox 则可完成挑战。


版权声明

 Copyright (C) 2016-2019 By EXP License: GPL v3


You can’t perform that action at this time.