XSS 练习靶场 本地学习环境 · 仅供安全研究与教学使用 · 数据均为虚构

靶场 02:评论区中的存储型 XSS

已通关
第 2 / 16 关 · 类型:存储型 · 难度:入门
实验说明:某商品页的评论区把评论内容原样存库并渲染到页面,任何访问者都会执行评论里的脚本。
通关目标:发布一条评论,使之后访问该页面的浏览器弹出 alert(1)。

像素小铺 · 商品评论(商品编号 P-2049)

全部评论(2)

前端开发小林

这个评论区怎么把评论直接当 HTML 渲染了?加粗测试一下。

路人甲

东西不错,下次还来。

查看提示(建议先自行尝试)
和 01 关相同的 payload,区别在于“存下来、影响所有人”。参考:<script>alert(1)</script>。