XSS 练习靶场 本地学习环境 · 仅供安全研究与教学使用 · 数据均为虚构

靶场 08:注入 href 属性(双引号被编码)

已通关
第 8 / 16 关 · 类型:反射型 · 难度:初级
实验说明:“返回上一页”链接的 href 由 url 参数生成,服务端编码了尖括号和双引号,因此无法跳出属性或标签,但没有限制协议。
通关目标:点击链接时弹出 alert(1)。

驿站门户 · 登录跳转

你已成功登录,点击下方链接返回来源页面。

返回上一页

查看提示(建议先自行尝试)
出不了属性,就让属性值本身变成脚本:?url=javascript:alert(1)。