读者可参考、订阅专栏：Xss-Labs靶场攻防实战
姿势
逻辑后端代码：
arg02参数出现在embed标签中最后的位置，故可使用空格构造xss语句
POC：
总结
以上为[网络安全]xss-labs level-18 解题详析，后续将分享[网络安全]xss-labs level-19 解题详析。
我是秋说，我们下次见。
读者可参考、订阅专栏：Xss-Labs靶场攻防实战
逻辑后端代码：
arg02参数出现在embed标签中最后的位置，故可使用空格构造xss语句
POC：
以上为[网络安全]xss-labs level-18 解题详析，后续将分享[网络安全]xss-labs level-19 解题详析。
我是秋说，我们下次见。