2023-08-21 20:21阅读: 100评论: 0推荐: 0

iwebsec-xss 02 存储型xss

32.iwebsec-xss 02 存储型xss2023-08-21

33.iwebsec-xss 03 DOM型xss2023-08-21 34.iwebsec-xss 04 xss修复示例2023-08-21

01、题目分析

存储型xss是将js代码存储在服务器端，当用户访问网页的时候，就会执行js代码，常见于留言板等功能模块

02、xss

这一题已经提示是存储型ss了，而且还有输入框，所以直接在输入框中输入js代码即可

 <script>alert(1)</script>

可以发现js代码被成功执行了

03、源码分析

 </form>
	<body>
  <?php
  if(isset($_GET['name'])){
		$name=$_GET['name'];
		$sql="INSERT INTO xss set name='$name'"; //将输入的内容存入数据库中
		$result=mysql_query($sql);
		
		$sql="SELECT * FROM xss";//查询xss数据库的所有内容
		$result=mysql_query($sql);
	}
	else{
		exit();
	}
	
	if ($result) {
	?>
		<table class='table table-striped'>
      <tr><th>id</th><th>name</th></tr>
	<?php
		while ($row = mysql_fetch_assoc($result)) { //将查询结果一行一行输出
			echo "<tr>";
    			echo "<td>".$row['id']."</td>";
    			echo "<td>".$row['name']."</td>";
			echo "</tr>";
		}	
		echo "</table>";
	}
	else 
	{
		print_r(mysql_error());
	}
	?>

上一篇iwebsec-xss 01 反射型xss

下一篇iwebsec-xss 03 DOM型xss

posted @ 2023-08-21 20:21 别打扰我摸鱼阅读(100) 评论(0) 编辑收藏举报

刷新页面返回顶部

登录后才能查看或发表评论，立即登录或者逛逛博客园首页

bdrwmy

iwebsec-xss 02 存储型xss

01、题目分析

02、xss

03、源码分析

公告

常用链接

我的标签

合集

随笔分类

随笔档案

文章分类

相册

阅读排行榜

	</form>
	<body>
	<?php
	if(isset($_GET['name'])){
	$name=$_GET['name'];
	$sql="INSERT INTO xss set name='$name'"; //将输入的内容存入数据库中
	$result=mysql_query($sql);

	$sql="SELECT * FROM xss";//查询xss数据库的所有内容
	$result=mysql_query($sql);
	}
	else{
	exit();
	}

	if ($result) {
	?>
	<table class='table table-striped'>
	<tr><th>id</th><th>name</th></tr>
	<?php
	while ($row = mysql_fetch_assoc($result)) { //将查询结果一行一行输出
	echo "<tr>";
	echo "<td>".$row['id']."</td>";
	echo "<td>".$row['name']."</td>";
	echo "</tr>";
	}
	echo "</table>";
	}
	else
	{
	print_r(mysql_error());
	}
	?>