xss代码审计与注入方法（1）

    xss基础注入

0x00

 当一个网站的代码中包含类似下面的语句。没有进行防护

<?php 
	echo $_GET["name"];
?>

 0x01

用户名设为<script>alert(/xss/)</script>,则会执行预设好的JavaScript代码。

 

0x02

 漏洞成因：

        将不可信数据插入到HTML标签之间时；// 例如div, p, td；

 

0x03

xss部分位于在于输入框，输入框需要进行闭合，如下面的语句

<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
echo "<h2 align=center