其他分享
首页 > 其他分享> > XXS level3

XXS level3

作者:互联网

(1)用level1和2的方法都行不通,查看PHP源代码,发现url与输入框内容都进行了过滤

<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>"."<center>
<form action=level3.php method=GET>
<input name=keyword  value='".htmlspecialchars($str)."'>
<input type=submit name=submit value=搜索 />
</form>
</center>";
?>
<center><img src=level3.png></center>
<?php 

(2)尝试加入鼠标事件(htmlspecialchars默认配置是不过滤单引号),闭合单引号

'onclick='window.alert()

 (3)点击鼠标即可

 

标签:XXS,鼠标,单引号,过滤,htmlspecialchars,输入框,level3,源代码
来源: https://www.cnblogs.com/momoli/p/10575067.html