xss挑战平台地址
源码地址

规则

1、成功执行prompt(1).
2、payload不需要用户交互（成功会显示you won）
3、payload必须对下述浏览器有效：
Chrome(最新版) - Firefox(最新版) - IE10 及以上版本(或者IE10兼容模式)
4、每个级别至少给出两种浏览器的答案
5、字符越少越好（作为一个渣渣只能把这一条扔到一边去…)

这几个月参加了几个ctf比赛，包括360杯，强网杯，cuit，这几次的比赛都给我很多帮助，现在做一点儿总结…

折腾了好多天的Hexo博客，过程各种日狗，现在分享我折腾这么久的经验，包括完整的windows环境下的安装配置和优化…

这周会长出了两道关于渗透的题目，综合性相当强，几乎已经是一道正式的ctf的200分题目了，题目很简单是这样的。

XSS:

WEEK3_0x01_做不出来不要玩CTF系列之二

假期一直在玩会长大大搞得ctf集训，一个假期也学到了，现在整理writeup，也对假期学习到的东西有一个清晰的认识…

• 这是一篇转载的文章…
• 原文网址
• 中文译文网址

转自知乎0基础如何学好WEB

这是一片很早转载自《黑客x档案》的一篇文章，是一篇影响我很深的文章，这个杂志已经停刊了，在博客中置顶表达我的敬意。

大神给了很多书目，每一个方向都有足够的书来自学….

技能图GET，菜鸟小白的成长旅…