XSS Challenges

Stage #6
首先随便输入一个值看一下会不会在页面输出，发现是input标签内的value，所以构造：" onmouseover="alert(document.domain)
 





stage #7
构造：123 onmouseover=alert(document.domain)即可





Stage #8
提示：the 'javascript' scheme.
经过测试，发现输入的值直接放到了a标签的href属性里了，所以构造：javascript:alert(document.domain)

Stage #9 提示：UTF-7 XSS utf-7编码的payload。并且需要ie浏览器