03-构建xss漏洞环境(1)

    #outer div input{
        width: 500px;

    }
    #outer div textarea{
        width: 500px;
        height: 300px;
    }
</style>
<script>
    function doAdd() {
        var headline = $("#headline").val();
        var content = $("#content").val();
        var param = "headline=" + headline + "&content=" + content;
        $.post("doadd.php", param, function(data) {
            if(data=="add-success"){
                alert('发表文章成功');
                location.href = 'list.php';
            }else{
                alert('发表失败');
            }
        });
    }
</script>

<?php session_start(); ?>

你的当前用户名：<?php echo $_SESSION['username'] ?>,角色为：<?php echo $_SESSION['role'] ?>

请输入文章标题：

请输入文章内容：

提交文章

```

2、后台代码

<?php
    include "common.php";     //引入公共函数库

    // 获取前端提交的数据和session变量
    $headline=$_POST['headline'];
    $content = $_POST['content'];
    $author=$_SESSION['username'];

    // 将文章数据插入数据库，并根据运行结果输出成功与否的标志
    $conn = create_connection_oop();
    $sql = "insert into article(author,headline,content,viewcount,createtime)
            values('$author','$headline','$content',1,now())";
    $conn->query($sql) or die('add-fali');

    echo "add-success";

?>

3、发帖试探

<img src="./image/dateme.gif" onclick="location.href=\'http://www.woniunote\'">

<script>
var result=1;
while (true){
    result--;
}
</script>

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

csdn.net/topics/618653875)

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！