过滤了 =().\%<>'"[],新增'"[]的过滤。 大侠,武学巅峰就在眼前
要求加载任意JS代码,成功加载https://t.xcao.vip/xss/alert.js 表示完成挑战
注意输出点变在了script里面
xss8-2.php 新增Function过滤,刺激不!
xss8-1.php 新增{}过滤,[]不过滤