通关只需 3 步
启动练习环境
调查目标
提交找到的 Flag
挑战列表挑战中
Web-12. BlogSearch 中的反射型 XSS
本次任务
BlogSearch 是一个简单的博客搜索引擎。搜索词会原样显示在结果页，请检查输入在插入页面前是否被正确过滤。
未开始
提示
提示 1查看
在搜索框输入 HTML 标签，例如 `<h1>Hello</h1>`，观察页面表现
提示 2查看
HTML 的 `<script>` 标签可执行 JavaScript
提示 3查看
先用 `<script>alert(1)</script>` 这样的简单有效载荷确认执行