xss漏洞通关笔记-第一关

Posted on 2022-06-28 19:47 季啊阅读(172) 评论(0) 收藏举报

每一题都先检查源码，先从源码中找问题，再看URL

1.第一关

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level2.php?keyword=test"; 
}
</script>
<title>欢迎来到level1</title>
</head>
<body>
<h1 align=center>欢迎来到level1</h1>
<h2 align=center>欢迎用户</h2><center><img src=level1.png></center>
<h3 align=center>payload的长度:0</h3></body>
</html>

首先查看源码有没有接入点，发现没有接入点，对此再看url，看从url中能否找到突破点！

http://192.168.199.153/xss/level1.php?name=test

从此url中进行测试，把name=test修改一下看是否可以修改

http://192.168.199.153/xss/level1.php?name=123