你的柔情我永远不懂-xss系列(8)

今天把假期的视频和课件今天都放出去,因为明天和后天要外出,,,好,言归正传,第八关解题思路如下:
经过测试发现:<script>大小和小写,都已经被替换成空了,这时候还有一个通常的思路,就是嵌套一下,具体举例如下:
 
scrscriptipt 大家可以看到如果加粗的script被替换成空,剩下的为script 正是我们想要的,
所以构造payload如下   "><scriscriptpt>alert(1)</scriscriptpt>
 
视频如下:
 
http://v.secevery.com/course/47/task/426/show
已邀请:

要回复问题请先登录注册