通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
挑战列表
挑战中
Web-12. BlogSearch 中的反射型 XSS
本次任务
BlogSearch 是一个简单的博客搜索引擎。搜索词会原样显示在结果页，请检查输入在插入页面前是否被正确过滤。
提示
提示 1 查看
在搜索框输入 HTML 标签，例如 `<h1>Hello</h1>`，观察页面表现
提示 2 查看
HTML 的 `<script>` 标签可执行 JavaScript
提示 3 查看
先用 `<script>alert(1)</script>` 这样的简单有效载荷确认执行