XSS-Game level 6

 「作者简介」：冬奥会网络安全中国代表队，CSDN Top100，就职奇安信多年，以实战工作为基础著作 《网络安全自学教程》，适合基础薄弱的同学系统化的学习网络安全，用最短的时间掌握最核心的技术。

第六关未过滤大小写 , 使用大小写绕过

源码中,过滤了 <script> , on 事件 和一些属性 , 而后将参数拼接到 value 值

使用 htmlspecialchars() 过滤标签 , 但未重新赋值给 $str , 所以不会造成影响

此关卡并未过滤大小写 , 我们使用大小写进行绕过 payload

"> <sCript>alert(6)</script>

左侧双引号用来闭合 value属性的左双引号 , 左侧尖括号 '>' 用来闭合 input标签

<input name=keyword  value="'.$str6.'">    // 拼接前
<input name=keyword  value=""> <sCript>alert(6)</script>"> //拼接后

过关