通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
挑战列表
挑战中
XSS 基础：留言簿
本次任务
这个 Web 应用存在基础的 XSS 漏洞。找出留言簿中会原样反射输入的位置，并取得旗标。
提示
提示 1 查看
关注 `message` 参数
提示 2 查看
测试 HTML 标签或事件处理属性是否会执行
提示 3 查看
先用 `<script>alert(1)</script>` 确认能够执行
提示 4 查看
确认可执行后，再构造能取得旗标的有效载荷