「作者简介」:冬奥会网络安全中国代表队,CSDN Top100,就职奇安信多年,以实战工作为基础著作 《网络安全自学教程》,适合基础薄弱的同学系统化的学习网络安全,用最短的时间掌握最核心的技术。
第十三关利用 COOKIE 使用 事件绕过
先看源码 , 此关卡有三个参数 , 第一个 keyword 使用 htmlspecialchars() 编译后 输出在页面 , 难度较大
第二个参数 t_sort 使用 htmlspecialchars() 编译后 , 拼接在 value值 , 难度较大
第三个参数 user 从 COOKIE 中获取 , 过滤尖括号 <> 后 拼接在 value值 , 难度相对较小
使用代理( Burp Suite )拦截请求 , 修改cookie , 添加点击事件 并修改type属性 使input输入框展示
左侧第一个双引号用来闭合 value属性的 左双引号
点击输入框触发弹窗 , 过关