XSS 练习靶场 本地学习环境 · 仅供安全研究与教学使用 · 数据均为虚构

靶场 14:黑名单过滤下的反射型 XSS

已通关
第 14 / 16 关 · 类型:反射型 / 过滤绕过 · 难度:中级
实验说明:服务端这次做了过滤:凡是以 < 开头的 script 标签(含大小写变体)都会被删除,其他一概不管。
通关目标:绕过黑名单弹出 alert(1)。

像素小铺 · 搜索(已上线安全过滤)

安全公告:本站已过滤 script 标签,请放心搜索。
查看提示(建议先自行尝试)
能执行 JS 的不止 script 标签。参考:<img src=x onerror=alert(1)> 或 <svg onload=alert(1)>。