本文目录一览：
- 1、xss怎么玩体感游戏
- 2、xss管理游戏内容一直加载
- 3、怎么用xss玩gta
- 4、xss怎么玩求生之路2
- 5、某XSS小游戏
xss怎么玩体感游戏
xss玩体感游戏在游戏模拟器里面玩。体感互动是一种现代化互动方式。用充满科技感的互动形式展示震憾的效果，用简单的肢体动作、手势控制操作视频、图片、游戏等内容，实现了新的人机交互，让体验者享受到前所未有的创意感受。
xss管理游戏内容一直加载
xss管理游戏内容一直加载
可能是以下两种情况：
1、可能是你的电脑配置有问题，或者是网络不好
2 、可能是游戏还在后台运行，没法进行重新的加载，打开任务管理器，进程里边把所有关于游戏的脚本全部关掉，应该就可以了。
怎么用xss玩gta
您好，要使用XSS玩GTA，首先您需要准备一些必要的工具，包括：GTA的游戏安装文件，XSS的脚本，以及一台可以运行GTA的电脑或游戏机。
接下来，您需要安装GTA游戏，并将XSS脚本复制到游戏文件夹中。然后，您可以使用XSS脚本来更改GTA游戏的内容，例如您可以更改游戏中的角色、地图、任务等。
最后，您可以开始玩GTA游戏，并使用XSS脚本来改变游戏内容，从而获得更好的游戏体验。
总之，使用XSS玩GTA游戏需要准备一些必要的工具，并将XSS脚本复制到游戏文件夹中，然后您就可以开始玩GTA游戏，并使用XSS脚本来改变游戏内容，从而获得更好的游戏体验了。
xss怎么玩求生之路2
您好，玩求生之路2的XSS，首先您需要准备一台支持XSS的游戏机，例如PS4、Xbox One等，然后您需要在游戏中找到XSS的模式，一般情况下，XSS的模式会出现在游戏的比赛模式中，您可以在比赛模式中选择XSS，然后您就可以开始玩XSS了。XSS的游戏模式主要是一个团队对抗模式，每个团队有5个玩家，每个玩家都有自己的角色，比如攻击者、防守者等，每个玩家都有自己的任务，攻击者的任务是攻击敌方基地，防守者的任务是保护自己的基地，每个玩家都需要做好自己的任务，最终完成游戏的目标，赢得比赛。XSS的游戏模式非常有趣，您可以和朋友一起玩，也可以和其他玩家一起玩，您可以在游戏中学习到很多有用的技能，比如如何有效地攻击敌方基地，如何有效地防守自己的基地，以及如何有效地协作和沟通等等。总之，玩求生之路2的XSS可以让您在游戏中学习到很多有用的技能，也可以让您和朋友一起玩，让您在游戏中享受到极大的乐趣。
某XSS小游戏
title: 某XSS小游戏
date: 2018-09-30 10:57:35
tags: [XXS]
昨天不知道干嘛，就玩了一下xss，然后就早晨醒来就整理了部分
1.第一关没有过滤，直接弹就好
2.第二关直接alert(jumo)发现不能弹，我们看一下源码
我们需要把”双引号闭合掉 payload如下
3.第三关我们需要闭合单引号，而且被过滤掉了
当被过滤时我们可以利用时间来进行弹框u' onclick=alert(1) ‘/u
4.第四关和第三关差不多，被过滤掉了，只不过需要闭合的单引号’变成了双引号”
5.我们用第四关的payload试一下发现on事件被过滤掉了,script标签也被过滤掉了
我们可以尝试构造链接来触发弹框payload如下
6.第六关我们可以看到href属性被过滤掉了
我们尝试一下大小写绕过发现可以，payload如下
用href属性的payload如下
7.输入alert("1")发现script过滤掉了，用href和on事件发现也过滤掉了，然后测试用大小写绕过未果
用双写发现可以绕过
8.我们测试构造这样的payload
我们发现javascript被替换为javascr_ipt，且大小写绕过不行（大写被转换为小写了），我们用编码来绕过，javascript:alert(1)经过Unicode编码得到payload
看了别人的做法发现在被过滤的关键词中间插个tab符,payload
9.第九关用payload会报错"您的链接不合法？有没有！"链接不合法，然后看了一下源码，源码中有个strpos()函数，查找字符串”http://“在str7（传入的keyword经过处理替换后得到str7）中第一次出现的位置，也就是只要url中出现http://那么就可以绕过，如果url中没有匹配到http://则链接不合法
我们在alert中写http://来进行绕过，payload为
10.呃，跳到第十题之后发现keyword不能用没有xss输出点，看一下源码，发现三个hidden的input，经过测试发现第三个参数可以xss，即t_sort可以进行xss
我们在t_sort处进行xss，发现被过滤了，然后我用了on事件去构造payload，然后修改hidden属性，去点击input框成功xss
一些trick：
只写到了第十关，还没有写完，和朋友约好的饭，现在要出门了，后面的有时间在写