89 字
1 分钟
XSS练习
2025-10-29

题目显示已过滤所有标签,那么需要自定义标签

#x

使用自定义标签 xss 绕过过滤,tabindex=1 表明该段元素可聚焦,#x 为锚点,当滚动到这里时会寻找 id=x 的元素,若该元素可聚焦就触发 onfocus

进行标签爆破,发现如下标签可用

XSS练习
https://lab404.cn/posts/xss-exercise/
作者
见山
发布于
2025-10-29
许可协议
CC BY-NC-SA 4.0