「作者简介」：冬奥会网络安全中国代表队，CSDN Top100，就职奇安信多年，以实战工作为基础著作 《网络安全自学教程》，适合基础薄弱的同学系统化的学习网络安全，用最短的时间掌握最核心的技术。
第十二关利用 HTTP_USER_AGENT 通过点击事件绕过
先看源码 , 本关有三个参数 , 第一个 keyword , 使用 htmlspecialchars() 编译后 , 在页面拼接 , 难度较大
第二个 t_sort , 使用 htmlspecialchars() 编译后 , 拼接在 value值 , 难度较大
第三个 HTTP_USER_AGENT , 过滤了尖括号 <> 后拼接在 value值 , 难度相对较低
使用代理( Burp Suit ) 拦截请求 , 修改 User-agent , 添加点击事件 , 并修改type属性 使input输入框展示
左侧第一个双引号 用来闭合 value属性的 左双引号
点击输入框触发弹窗 , 过关
273
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
