本文详细介绍了Debian 6 vweb安全靶场中的第六、七、八关的XSS攻击策略。在第六关，通过GET参数注入，利用双引号闭合实现JavaScript弹窗。第七关，虽然字符被转义，但未编码单引号，故仍可通过闭合单引号触发XSS。然而，第八关由于源码复杂，甚至专业的大佬也未能深入解析，作者选择了放弃。
直接查看源代码
<script>
var $a= "<?php echo $_GET["name"]; ?>";
</script> 通过 GET 方式传入的 name 变量，直接输出在了script标签里面
可以尝试闭合前面的双引号"，然后直接调用alert方法来弹窗，末尾再使用双引号"闭合后面的双引号。
第七关
啥反应都没有
查看源码
<script>
var $a= '<?php echo htmlentities($_GET["name"]); ?>';
</script>和上一题类似，只是这里的最后是通过htmlentities() 函数把字符转换为 HTML 实体，然后再输出单引
最低0.47元/天 解锁文章
扫一扫
2033
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
