第一题
第二题
查看源码发现这里引用的
angular
框架
body
头为
ng-app
搜索文献得知
angular
框架可以将
{{x}}
内部执行函数
试验得知
angular
可以执行
{{
}}
内部函数
那么我们注入代码
{{alert()}}
调用了
search
解释器
那么我们注入的 search 是
先闭合
” -alert()}//
第四题
随便注入一下，没有成功
查看源码
发现它会把
<>
给转义
但是它貌似只会过滤一次，那么我把第一次过滤掉尝试注入
<><img src=1 οnerrοr=alert(1)>
