Reflected Cross Site Scripting (XSS)

low;

 <?php

if(!array_key_exists ("name", $_GET) || $_GET['name'] == NULL || $_GET['name'] == ''){

 $isempty = true;

} else {
        
 echo '<pre>';
 echo 'Hello ' . $_GET['name'];
 echo '</pre>';
    
}

?> 

显而易见 这里构造  1<script>alert('/xss/')</script>  

反射型跨站 突破成功

medium：

 <?php

if(!array_key_exists ("name", $_GET) || $_GET['name'] == NULL || $_GET['name'] == ''){

 $isempty = true;

} else {

 echo '<pre>';
 echo 'Hello ' . str_replace('<script>', '', $_GET['name']);
 echo '</pre>'; 

}

?> 

1<scrip<script>t>alert('/xss/')</script>  这个简单的字符串替换 很容易绕过的

接下来看high：

 <?php
    
if(!array_key_exists ("name", $_GET) || $_GET['name'] == NULL || $_GET['name'] == ''){
    
 $isempty = true;
        
} else {
    
 echo '<pre>';
 echo 'Hello ' . htmlspecialchars($_GET['name']);
 echo '</pre>';
        
}

?> 

htmlspecialchars() 函数把一些预定义的字符转换为 HTML 实体。

预定义的字符是：

• & （和号） 成为 &amp;
• " （双引号） 成为 &quot;
• ' （单引号） 成为 &#039;
• < （小于） 成为 &lt;
• > （大于） 成为 &gt;

这个怎么绕过。