跨站脚本（XSS）漏洞实战演示——由易到难2( 二 ) 前面几篇文章我们讲到了跨站

">
注意我们在单词domain中间又加了一个单词domain ，这时系统在删除一个单词domain后，还会留下一个domain ，这样我们就成功执行了语句了。
点击“search”按钮时，页面在弹出内容为当前页面域名的弹窗后，提示“恭喜！” ，就可以顺利进入下一关了，如下图所示：
文章插图
恭喜通关
当然我们也可以通过编码的方法来绕过，我们可以构造：
">
其中“eval”是用来执行字符串，其后边的内容会当成JavaScript语句执行， “atob”表示将加密的base64密文，转换成原文，而里边的一串乱码就是通过base64加密过的的“alert(document.domain)”语句，关于加密，有兴趣的可以阅读我的文章《Web渗透测试——密码学基础》，其实和上边的语句一样，这样就可以避免domain被删除了。
【跨站脚本（XSS）漏洞实战演示——由易到难2】以上就是跨站脚本（XSS）漏洞实战演示——由易到难第二部分的全部内容，希望对你了解XSS漏洞有所帮助，欢迎关注@科技兴了解更多科技尤其是网络安全方面的资讯和知识。