Web
XSS-LABS（待更新
仔细观察，通过修改name参数的值，可发现name的值 显示在页面上，并且也显示了值的字符长度
插入的位置处于里
Copy
<h2><h2/>
于是尝试构建弹窗
Copy
<script>alert('xss')</script>
弹出弹窗
#反射型xss
进入Level 2…
upload-labs (更新至Pass-12
Pass-01 前端js绕过 设置禁用java
Copy
function checkFile() {
var file = document.getElementsByName('upload_file')[0].value;
if (file == null |…