DVWA——XSS(Reflected)(low)

XSS(Reflected)

界面

源代码

<?php

header ("X-XSS-Protection: 0");

// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
    // Feedback for end user
    echo '<pre>Hello ' . $_GET[ 'name' ] . '</pre>';
}

?>

代码分析

          array_key_exists函数检查Get参数里面是否有名为‘“name”的参数，并判断name是否为空。如果存在且不为空，则打印：Hello name。可以看到并未对name的值做合法性判断，可以构造name参数，进行xss。

渗透步骤

         第一步：在输入栏里面输入：，点击submit，可以看到弹窗。