xsslab爬关--02

最新推荐文章于 2024-10-09 04:00:00 发布

低头观自在

最新推荐文章于 2024-10-09 04:00:00 发布

阅读量154

点赞数

分类专栏： # xsslab爬关文章标签： xss

本文链接：https://blog.csdn.net/weixin_43873557/article/details/108517269

版权

在XSSLab的第二关中，遇到字符转译导致标签无法闭合的问题。解决方法是转向使用JavaScript事件，通过事件驱动来实现目标。

摘要由CSDN通过智能技术生成

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level4.php?keyword=try harder!"; 
}
</script>
<title>欢迎来到level3</title>
</head>
<body>
<h1 align=center>欢迎来到level3</h1>
<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>"."<center>
<form action=level3.php method=GET>
<input name=keyword  value='".htmlspecialchars($str)."'>	
<input type=submit name=submit value=搜索 />
</form>
</center>";
?>
<center><img src=level3.png></center>
<?php 
echo "&