XSS 练习靶场 本地学习环境 · 仅供安全研究与教学使用 · 数据均为虚构

靶场 01:搜索回显中的反射型 XSS

已通关
第 1 / 16 关 · 类型:反射型 · 难度:入门
实验说明:某购物网站的站内搜索会把关键词原样回显到结果页 HTML 中,服务端没有做任何编码处理。
通关目标:让页面弹出 alert(1)。

像素小铺 · 站内搜索

像素马克杯 —— 杯身自带 8-bit 像素画风
机械键盘 87 键 —— 青轴,敲击声悦耳
桌面小绿植 —— 抗辐射(并不能)
查看提示(建议先自行尝试)
关键词被直接拼接进 HTML 正文。思考:HTML 里哪些元素可以执行脚本?参考:<script>alert(1)</script>,也可以试试事件属性。