xssgame第六关至第八关

第六关

先试试a标签

可以看到，a标签这里被转义了

再试试其他标签 οnmοuseοver='alert(1)'

转换大小写，成功过关

第七关

可以看到，过滤掉了script

于是采取重复嵌套的方式

第八关

首先，测试script，发现点击添加友情连接，并无反应

查看源代码，发现总是重复出现下图所示

然后我们试试大小写，发现都是自动转换成小写

这一关，可以尝试编码转换。

因为篇幅太长原因，这篇文章就写到这。