随便输入看看反应
输入 <script>alert(document.cookie)</script>
成功弹窗F12看看代码,
分析代码
array_key_exists()函数检查数组里是否有指定的键名或索引。有返回true,没有返回false代码只是判断了name参数是否为空,如果不为空的话就直接打印出来,并没有对name参数做任何的过滤和检查,存在非常明显的XSS漏洞.
随便输入看看反应
输入 <script>alert(document.cookie)</script>
成功弹窗F12看看代码,
分析代码
array_key_exists()函数检查数组里是否有指定的键名或索引。有返回true,没有返回false代码只是判断了name参数是否为空,如果不为空的话就直接打印出来,并没有对name参数做任何的过滤和检查,存在非常明显的XSS漏洞.