摘要: level 1 刚开始还不知道要干什么,索性看了一下大佬的博客,发现貌似只要让它弹窗就行了,于是构造payload: /?name=<script>alert('hello');</script>,然后就跳转到第二关了 level 2 这次多了一个输入框,于是测试一下回显位置 从源码中看到,只要将前 阅读全文
posted @ 2021-09-10 17:47 Athena-ydy 阅读(69) 评论(0) 推荐(0)