实验室：在规范链接标签中反映XSS

从业者

该实验室反映了规范链路标签中的用户输入并逸出角度括号。

要解决实验室，请执行a跨站脚本攻击主页注入调用的属性警报功能。

要帮助您的漏洞利用，您可以假设模拟用户将按下以下密钥组合：

alt + shift + x
Ctrl + Alt + x
Alt + X.

请注意，此实验室的预期解决方案仅在Chrome中可能。

访问实验室

解决方案

访问以下URL，更换您的实验室ID使用您的实验ID：
https://your-lab-de.beplay体育能用吗web-security-acadeyme.net/?%27accesskey=%27x%27Onclick=%27Alert (1）
这设置了X键作为整个页面的访问密钥。当用户按下访问密钥时，警报函数被调用。
要触发自行漏洞，请按以下一个密钥组合之一：
- 在Windows上：alt + shift + x
- 在麦斯科斯：Ctrl + Alt + x
- 在Linux上：Alt + X.

社区解决方案beplay维护得多久

Michael Sommer

想要跟踪您的进度并具有更个性化的学习体验吗？（免费！）

注册登录

在这个主题中

跨站脚本反映了XS 存储XS 基于DOM的XSS XSS上下文 Angularjs沙箱利用XSS漏洞内容安全策略晃来标记防止XS XSS作弊表

免费注册以跟踪您的学习进度

通过Portswiggigger的Web安全学院工作的好处beplay官网可以赌beplay体育能用吗

练习利用现实目标的漏洞。
将您的进度从学徒记录到专家。
看看你在我们的名声中排名的地方。

^{已经有了一个帐户？在此登录}