摘要：
一个偶然的机会在知道创宇的技能表里看到了一个练习XSS的网站http://xss-quiz.int21h.jp，正好想研究这个，于是试着做了一下。 第一、二题是最简单的，直接在搜索框中输入以下代码就成功了。"> 第三题，根据提示：The input in text box is properly escaped，输入的内容已经被转义了，于是我借助了tamper data插件，在搜索框中随意输入数据，拦截提交的请求，将p2的值修改为如图所示：再进行提交便成功过关。 第四题，根据提示invisible input field，说明有hidden的input输入点，查看网页源代码，发 阅读全文
