Debian 6 vweb for pentester XSS第五关

换成其他标签试试

第五关源码

<?php require_once '../header.php';

if (preg_match('/alert/i', $_GET["name"])) {
  die("error");
}
?>

Hello <?php  echo $_GET["name"]; ?>

 对 alert 关键词进行了不区分大小写地过滤，可以使用其他类似 alert 的方法来弹窗

 

这里还可以用编码绕过

编码绕过截图