XSS 靶场

L01 反射型 XSS

「暗影安全公司」渗透测试 — 电商搜索框反射用户输入

L02 存储型 XSS

「暗影安全公司」渗透测试 — 论坛评论区持久化注入

L03 DOM 型 XSS

「暗影安全公司」渗透测试 — 单页应用 URL Fragment 解析

L04 Blind XSS

「暗影安全公司」渗透测试 — 后台日志查看器盲打

L05 标签绕过

「暗影安全公司」红队对抗 — WAF 黑名单标签绕过

L06 编码绕过

「暗影安全公司」红队对抗 — 多重编码混淆过滤器

L07 语法变形

「暗影安全公司」红队对抗 — HTML 语法变形与解析差异

L08 事件处理器

「暗影安全公司」红队对抗 — 事件处理器属性注入

L09 CSP 绕过

「暗影安全公司」高级攻防 — CSP 策略缺陷利用

L10 Mutation XSS

「暗影安全公司」高级攻防 — DOM mXSS 浏览器解析差异

L11 DOM Clobbering

「暗影安全公司」高级攻防 — DOM 属性覆盖攻击

L12 Prototype Pollution

「暗影安全公司」高级攻防 — JavaScript 原型链污染

L13 SVG/MathML XSS

「暗影安全公司」特殊向量 — SVG/MathML 嵌入执行

L14 javascript: 协议

「暗影安全公司」特殊向量 — javascript: 伪协议注入

L15 data: URI XSS

「暗影安全公司」特殊向量 — data: URI 内联执行

L16 postMessage XSS

「暗影安全公司」特殊向量 — 跨窗口消息注入

L17 OOXML 基础注入

「暗影安全公司」Office 攻击 — OOXML fldSimple 注入

L18 OOXML 进阶利用

「暗影安全公司」Office 攻击 — OOXML DDE 与字段嵌套

L19 OLE 对象嵌入

「暗影安全公司」Office 攻击 — OLE 对象嵌入利用

L20 VBA Macro XSS

「暗影安全公司」Office 攻击 — VBA 宏代码执行 XSS

L21 HTML Smuggling

「暗影安全公司」综合实战 — HTML Smuggling 文件投递

L22 GraphQL XSS

「暗影安全公司」综合实战 — GraphQL API 注入

L23 SSE/WebSocket XSS

「暗影安全公司」综合实战 — 实时通信协议注入

L24 AI Agent XSS

「暗影安全公司」综合实战 — AI Agent 提示注入

L25 终极挑战

「暗影安全公司」终极挑战 — 多向量组合攻击链