某xss挑战赛闯关笔记
0x0 前言 在sec-news发现先知上师傅monika发了一个xss挑战赛的闯关wp（[巨人肩膀上的矮子]XSS挑战之旅---游戏通关攻略（更新至18关）https://xianzhi.aliyun.com/forum/read/1462.html），去看了一下发现是前几天刚发现的平台，看了 ...
原文：XSS Challenges闯关笔记
前言 做xss做疯了再来一个。 地址：https: xss quiz.int h.jp ，这个貌似是日本的一个安全研究员yamagata 做的。 做到第九关就跪了，而总共有二十关。一半都还没有，实在是惭愧。第九关考的是utf 编码绕过实体编码的问题，但是我在最新的chrome和firefox都不能复现。查了好一会资料才发现，utf bom xss是用来bypass ie 的。 这。。。。 又因为这 ...
2017-08-22 20:32 3 6783 推荐指数：
相关推荐
XSS Challenges学习笔记 Stage#1~ Stage#19
开门见山 Stage #1 http://xss-quiz.int21h.jp/?sid=2a75ff06e0147586b7ceb0fe68ee443b86a6e7b9 这一道题发现我们写入的内容直接没有任何过滤，嵌套在一个<b>标签里面，我们常规闭合标签新建标签即可 ...
xss challenges平台学习
虽然在很早之前就接触过xss，有一段时间还就着一本书研究过，但是始终没有实感，掌握的也不够系统，所以现在借着这几个平台再学习一遍 首先来玩一玩xss challenge平台 第一关：http://xss-quiz.int21h.jp/?sid ...
XSS练习平台【XSS Challenges】
每个标题有超链的都是可以直接点击去做那一关，这样就用每次都从第一关开始做了。想做哪关做哪关。 以下来自XSS练习平台----XSS Challenges 这个练习平台没有像alert(1)to win类似的平台一样会给出关键的源代码，并且会在页面给予反馈。这是一个模仿真实xss挖洞的情景 ...
XSS Challenges 练习（1-10）
这几天对XSS Challenges平台进行了练习，网上也有一些相应的解答博客，但是写得都差不多，我觉得可以试一下从怎么做这种题的角度出发去思考问题。 第一题：http://xss-quiz.int21h.jp/ 大概意思就是弹窗内容为（document.domain）;就可以通关。直接 ...
XSS Challenges xss-quiz.int21h.jp
概述： https://xss-quiz.int21h.jp/ Stage #1 payload： <script>alert(document.domain);</script> Stage #2 http ...
The Python Challenge 闯关笔记
The Python Challenge : http://www.pythonchallenge.com/ Level 0： 看提示图片中为2**38，计算值为274877906944。 Hi ...
W3CSchool闯关笔记(Bootstrap)
该闯关内容与JS闯关衔接. 每一题的答案均在注释处, 第一关:把所有的HTML内容放在一个包含有container-fluid的class名称的div下(注意,是所有的HTML内容,style标签属于CSS,为了代码可读性尽量不要把style标签内容放在div内,需要添加代码的地方已经用注释 ...