xss漏洞攻击-第九关

Posted on 2022-07-01 09:42  季啊  阅读(193)  评论(0)    收藏  举报 
<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level10.php?keyword=well done!"; 
}
</script>
<title>欢迎来到level9</title>
</head>
<body>
<h1 align=center>欢迎来到level9</h1>
<center>
<form action=level9.php method=GET>
<input name=keyword  value="not bad!">
<input type=submit name=submit value=添加友情链接 />
</form>
</center><center><BR><a href="您的链接不合法？有没有！">友情链接</a></center><center><img src=level9.png></center>
<h3 align=center>payload的长度:8</h3></body>
</html>

　初始的页面

添加一个百度的网址：https://www.baidu.com  

成功跳转到百度

说明 http://  没有，需要填一个 http:// ，由于我们使用的是伪链接，

javascript: = http:// ,所以我们在调用http:// 后，再把它注释掉。

 

 

第二种方法：