2023-08-21 20:18阅读: 107评论: 0推荐: 0

iwebsec-xss 01 反射型xss

31.iwebsec-xss 01 反射型xss2023-08-21

32.iwebsec-xss 02 存储型xss2023-08-21 33.iwebsec-xss 03 DOM型xss2023-08-21 34.iwebsec-xss 04 xss修复示例2023-08-21

01、题目分析

反射型跨站脚本攻击本质上是构造恶意连接的形式，诱导用户打开，由于链接内所携带的参数会回显于页面中或作为页面的处理数据源，最终造成XSS攻击。

02、xss

这一题已经提示是反射型xss了，而且还有提示，可以注入的参数为name，所以直接在参数值中输入js代码即可

 ?name=<script>alert(1)</script>

03、源码分析

 <table class='table table-striped'>
	//下面这些php代码是在后端执行的
	<?php
		if(isset($_GET['name'])){
			$name=$_GET['name'];
			echo "<h2>"."Hello ".$name."<h2>";//将输入的直接输出成h2的内容
		}else{
			exit();
		}
	?>
</table>

上一篇nextscan扫描器安装方式

下一篇iwebsec-xss 02 存储型xss

posted @ 2023-08-21 20:18 别打扰我摸鱼阅读(107) 评论(0) 编辑收藏举报

刷新页面返回顶部

登录后才能查看或发表评论，立即登录或者逛逛博客园首页

bdrwmy

iwebsec-xss 01 反射型xss

01、题目分析

02、xss

03、源码分析

公告

常用链接

我的标签

合集

随笔分类

随笔档案

文章分类

相册

阅读排行榜

	<table class='table table-striped'>
	//下面这些php代码是在后端执行的
	<?php
	if(isset($_GET['name'])){
	$name=$_GET['name'];
	echo "<h2>"."Hello ".$name."<h2>";//将输入的直接输出成h2的内容
	}else{
	exit();
	}
	?>
	</table>