xss基础注入
0x00
当一个网站的代码中包含类似下面的语句。没有进行防护
<?php
echo $_GET["name"];
?>
0x01
用户名设为
<script>alert(/xss/)</script>
,则会执行预设好的JavaScript代码。
0x02
漏洞成因:
将不可信数据插入到HTML标签之间时;// 例如div, p, td;
0x03
xss部分位于在于输入框,输入框需要进行闭合,如下面的语句
<?php
ini_set("display_errors", 0);
$str = $_GET["keyword"];
echo "<h2 align=center