XSS闯关之第一关

最新推荐文章于 2024-08-17 23:23:00 发布

weixin_33958366

最新推荐文章于 2024-08-17 23:23:00 发布

阅读量240

点赞数

文章标签： php

原文链接：http://blog.51cto.com/12332766/2116680

版权

开启第一关

这是一个get传值的界面，没有任何文本框之类的东西，所以可以直接在url地址栏中来进行***。
在地址栏中输入<script>alert(1)</script>,得到弹框
XSS闯关之第一关
查看一下php的源码文件

可以看到，变量str接受到传来的参数没有进行过滤，直接echo出来，所以我们可以构造简单的payload。
总结：没有添加任何函数进行过滤，典型的漏洞。可以直接构造任意可弹框payload。