2017年10月27日
【20171027中】alert(1) to win 第13,14,15,16题
摘要： 第13题 题目： 分析： 这题老黑没解出来，只知道答案是name='youWon'，根据网上的答案可知每个frame都有一个全局对象window，而name是window的成员属性，存储窗口的名称。老黑猜测输入name='youWon'会触发alert(1)，但是实验网址没有提示。 第14题 题目： 阅读全文
posted @ 2017-10-27 18:57 黑楼绝 阅读(302) 评论(0) 推荐(0)
【20171027早】alert(1) to win 第9,10,11,12题
摘要： 人在江湖，不服就干！ 第9题： 分析： 对输入中的 < > & " ' 等符合进行了html编码转换，所以无法使用这些字符 TRY： 老黑也是通过看答案才知道的答案，输入 \x3csvg onload=alert(1) 会提示成功，但是我并没有在自己的html页面上重显弹窗，这个payload是用\ 阅读全文
posted @ 2017-10-27 13:12 黑楼绝 阅读(238) 评论(0) 推荐(0)