天津集团网站建设,外观设计公司,公司网站如何制作设计,东莞公司建设网站文章目录 链接#xff1a;[Google XSS Game](#https://xss-game.appspot.com/)Level 6 - Follow the #x1f407;思路1 #xff08;当然#xff0c;我使用这个方式没有成功#xff0c;所以才来记录下#xff09;解法2 【最简单的解法】需要注意的一个小问题 链接#x… 文章目录 链接[Google XSS Game](#https://xss-game.appspot.com/)Level 6 - Follow the 思路1 当然我使用这个方式没有成功所以才来记录下解法2 【最简单的解法】需要注意的一个小问题 链接Google XSS Game Level 6 - Follow the
题目 大概意思是通过 XHR / URL 请求之类的方式插入一个 js 文件/脚本来弹出一个 alert
图中给到的一个错误信息就是解题关键检查元素查看 这个iframe 后面是有一段js文件地址但是这个js文件并不存在。 查看源代码该链接还需要是 https 的
思路1 当然我使用这个方式没有成功所以才来记录下
在自己的服务器 或者 Github 上面放一个 js 文件脚本主要是弹出框
alert(something)Github 为例需要点击 Raw 之后 取地址栏的链接这才是真正的文件地址 替换iframe后面的这一部分链接 到这里js加载完成就成功啦。如果不成功我也没弄明白什么问题 如果没成功就换第二种方式
解法2 【最简单的解法】
将以下代码放到 iframe 后面
data:text/plain,alert()如图
需要注意的一个小问题
当 url 改变之后才会刷新有时候并不起作用 这时候就需要一点小改变
在 地址栏的 # 前面 添加或删除 / 即可 刷新 /level6/frame#data:text/plain,alert() /level6/frame/#data:text/plain,alert()
