89 字
1 分钟
XSS练习

题目显示已过滤所有标签,那么需要自定义标签
使用自定义标签 xss 绕过过滤,tabindex=1 表明该段元素可聚焦,#x 为锚点,当滚动到这里时会寻找 id=x 的元素,若该元素可聚焦就触发 onfocus

进行标签爆破,发现如下标签可用


题目显示已过滤所有标签,那么需要自定义标签
使用自定义标签 xss 绕过过滤,tabindex=1 表明该段元素可聚焦,#x 为锚点,当滚动到这里时会寻找 id=x 的元素,若该元素可聚焦就触发 onfocus

进行标签爆破,发现如下标签可用
