XSS攻击期间出现不需要的角色

Question

因此，我正在为学校作业对VM进行XSS攻击，并且成功。但是，在我正在攻击的屏幕下方有两个字符“>印在屏幕上，我想将它们隐藏起来，以便用户看不到它们

我有这样的东西：

<input type="someType" name="someName" 
value="&quot;/&gt;&lt;script&gt;alert('Hello');&lt;/script&gt;"/>

我认为这与标记的关闭有关。有谁知道我该如何解决？

Answer 1

我认为您的脚本需要修改

尝试下面的脚本

<input type="someType" name="someName" 
value="&lt;script&gt;alert('Hello')&lt;/script&gt;"/>