该博客旨在深入探讨XSS攻击，包括理解其工作原理，如何绕过防护规则，以及通过三个实验实例（实例七、八、九）提升读者的独立思考和实践能力。实验涉及PHP和JavaScript知识，提供在线实验环境，鼓励学生通过构造脚本执行弹窗来探索XSS的可能性。
实验目的
1.深入理解xss工作原理。
2.怎么去绕过规则实现xss。
3.培养学生的独立思考能力。
预备知识
XSS基础、XSS进阶一。
了解点php和javascript，下面给出了学习网址。
http://www.w3school.com.cn/js/index.asp
http://www.w3school.com.cn/php/php_syntax.asp
实验环境
浏览器/服务器环境。
服务器配置：apache+php+Mysql。
打开实验网址（http://10.1.1.11:81），可以看到实验练习系统。
实验步骤一
本实验分为三个实例任务（续写实验二）：
实例七：和实例六有什么区别？
实例八：有时候你要跳出来你的思维。
实例九：将xss进行到底。
实例七、和实例六好像木有区别
关键代码：
尝试构造语句使浏览器
最低0.47元/天 解锁文章
679
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
