2016年6月25日
"alert(1) to win" writeup
摘要： 地址： level 0 : 注意补全， level 1 : 通过添加反斜线使用来转义的反斜线变为字符， level 2 : 双引号，反斜杠都被转义了……没想到办法，就搜了搜，原来可以直接不管双引号而闭合 alert(1)//` level 3 : "JSON.stringify() 方法可以将任意的 阅读全文
posted @ 2016-06-25 11:24 HitAnyKey 阅读(4161) 评论(0) 推荐(1)