【发布时间】：2022-01-12 11:50:05
【问题描述】：
我最近开始自学 XSS 漏洞并偶然发现这个网站进行练习。
https://sudo.co.il/xss/level2.php
但经过多次尝试输入多个有效载荷
Example: <script>alert('XSS')</script>
我无法让 XSS 工作。
【问题讨论】：
-
您是否查看过尝试此输入字符串时返回的页面源代码？如果有的话，很明显服务器正在通过将每个输出中的
&lt;或&gt;过滤为它们各自关联的 HTML 实体值（&lt;、&gt;）来清理输入。