靶场 14:黑名单过滤下的反射型 XSS
已通关第 14 / 16 关 · 类型:反射型 / 过滤绕过 · 难度:中级
通关目标:绕过黑名单弹出 alert(1)。
像素小铺 · 搜索(已上线安全过滤)
安全公告:本站已过滤 script 标签,请放心搜索。
查看提示(建议先自行尝试)
能执行 JS 的不止 script 标签。参考:
<img src=x onerror=alert(1)> 或 <svg onload=alert(1)>。