某xss挑戰賽闖關筆記
0x0 前言 在sec-news發現先知上師傅monika發了一個xss挑戰賽的闖關wp（[巨人肩膀上的矮子]XSS挑戰之旅---游戲通關攻略（更新至18關）https://xianzhi.aliyun.com/forum/read/1462.html），去看了一下發現是前幾天剛發現的平台，看了 ...
原文：XSS Challenges闖關筆記
前言 做xss做瘋了再來一個。 地址：https: xss quiz.int h.jp ，這個貌似是日本的一個安全研究員yamagata 做的。 做到第九關就跪了，而總共有二十關。一半都還沒有，實在是慚愧。第九關考的是utf 編碼繞過實體編碼的問題，但是我在最新的chrome和firefox都不能復現。查了好一會資料才發現，utf bom xss是用來bypass ie 的。 這。。。。 又因為這 ...
2017-08-22 20:32 3 6783 推薦指數：
相關推薦
XSS Challenges學習筆記 Stage#1~ Stage#19
開門見山 Stage #1 http://xss-quiz.int21h.jp/?sid=2a75ff06e0147586b7ceb0fe68ee443b86a6e7b9 這一道題發現我們寫入的內容直接沒有任何過濾，嵌套在一個<b>標簽里面，我們常規閉合標簽新建標簽即可 ...
xss challenges平台學習
雖然在很早之前就接觸過xss，有一段時間還就着一本書研究過，但是始終沒有實感，掌握的也不夠系統，所以現在借着這幾個平台再學習一遍 首先來玩一玩xss challenge平台 第一關：http://xss-quiz.int21h.jp/?sid ...
XSS練習平台【XSS Challenges】
每個標題有超鏈的都是可以直接點擊去做那一關，這樣就用每次都從第一關開始做了。想做哪關做哪關。 以下來自XSS練習平台----XSS Challenges 這個練習平台沒有像alert(1)to win類似的平台一樣會給出關鍵的源代碼，並且會在頁面給予反饋。這是一個模仿真實xss挖洞的情景 ...
XSS Challenges 練習（1-10）
這幾天對XSS Challenges平台進行了練習，網上也有一些相應的解答博客，但是寫得都差不多，我覺得可以試一下從怎么做這種題的角度出發去思考問題。 第一題：http://xss-quiz.int21h.jp/ 大概意思就是彈窗內容為（document.domain）;就可以通關。直接 ...
XSS Challenges xss-quiz.int21h.jp
概述： https://xss-quiz.int21h.jp/ Stage #1 payload： <script>alert(document.domain);</script> Stage #2 http ...
The Python Challenge 闖關筆記
The Python Challenge : http://www.pythonchallenge.com/ Level 0： 看提示圖片中為2**38，計算值為274877906944。 Hi ...
W3CSchool闖關筆記(Bootstrap)
該闖關內容與JS闖關銜接. 每一題的答案均在注釋處, 第一關:把所有的HTML內容放在一個包含有container-fluid的class名稱的div下(注意,是所有的HTML內容,style標簽屬於CSS,為了代碼可讀性盡量不要把style標簽內容放在div內,需要添加代碼的地方已經用注釋 ...