xsslabs第九关

万能小硕

于 2024-03-04 11:48:51 发布

阅读量391

点赞数 10

分类专栏： xss 文章标签： javascript 安全 xss 前端

本文链接：https://blog.csdn.net/weixin_63750160/article/details/136447389

版权

xss 专栏收录该内容

37 篇文章 0 订阅

订阅专栏

本文详细解释了如何在PHP代码中检测链接合法性，同时展示了防止跨站脚本攻击（XSS）的技巧，通过字符串替换隐藏payload并检查其长度。

摘要由CSDN通过智能技术生成

沿用第八关的思路

&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#49;&#41;

显示我的链接并不合法

我们看一下部分源码

 <!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level10.php?keyword=well done!"; 
}
</script>
<title>欢迎来到level9</title>
</head>
<body>
<h1 align=center>欢迎来到level9</h1>
<?php 
ini_set("display_errors", 0);
$str = strtolower($_GET["keyword"]);
$str2=str_replace("script","scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
$str4=str_replace("src","sr_c",$str3);
$str5=str_replace("data","da_ta",$str4);
$str6=str_replace("href","hr_ef",$str5);
$str7=str_replace('"','&quot',$str6);
echo '<center>
<form action=level9.php method=GET>
<input name=keyword  value="'.htmlspecialchars($str).'">
<input type=submit name=submit value=添加友情链接 />
</form>
</center>';
?>
<?php
if(false===strpos($str7,'http://'))
{
  echo '<center><BR><a href="您的链接不合法？有没有！">友情链接</a></center>';
        }
else
{
  echo '<center><BR><a href="'.$str7.'">友情链接</a></center>';
}
?>
<center><img src=level9.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str7)."</h3>";
?>
</body>
</html>

这http://

&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#49;&#41;//http://

万能小硕

关注

10
点赞
踩
6

收藏

觉得还不错? 一键收藏
0
评论
xsslabs第九关

显示我的链接并不合法。
复制链接

扫一扫

专栏目录