用HTML+PHP写一个留言板来进行XSS测试&学习第二篇(POST储存型)

最新推荐文章于 2023-03-11 18:00:00 发布

JackholeLJH

最新推荐文章于 2023-03-11 18:00:00 发布

阅读量2.1k

点赞数 2

分类专栏：技术培训文章标签： XSS html 表单

本文链接：https://blog.csdn.net/qq_38219257/article/details/69808812

版权

本文通过PHP和HTML创建了一个能将用户输入存入数据库并读取的留言板，模拟了储存型XSS攻击，旨在学习和测试XSS攻击与防御。在下一章，作者计划加入XSS过滤代码，以探讨绕过技术。

摘要由CSDN通过智能技术生成

第一篇写的留言板实在不叫留言板，只能是个反射型的简单应用

为了学习储存型XSS的攻击与防护，现在还需要写一个能提交到数据库里并且能被网页读取的留言板

我用到了POST ，数据库则用生成文本，读取文本来简单模拟过程

文件名：chc_index.php

<meta http-equiv="Content-Type" content="text/html;charset=utf-8"/>
<html>
<head>
<title>GUEST BOOK ，HELLO LOSER</title>
</head>
<body>
<br />
<br />
<h2>留言板<h2>

<form action="chc_index.php" method="post">
info:<textarea id='uid' name="desc"></textarea>
<br>
<br>
user:<input type=&