[网络安全]xss-labs level-5 解题详析

读者可参考、订阅专栏：Xss-Labs靶场攻防实战

---

姿势

逻辑后端代码：

字母被小写化、使用 str_replace 函数分别将 <script 替换为 <scr_ipt，将 on 替换为 o_n、htmlspecialchars() 函数把<>过滤

使用超链接构建payload：

"> <a href=javascript:alert("qiushuo")>秋说</a> <"

"> 及 <"用于闭合前面的标签。href 属性的值是 javascript:，点击该链接时，浏览器会执行其中包含的 JavaScript 代码，在这里表现为弹窗。

点击搜索后页面回显：

得到：

---

总结

以上为[网络安全]xss-labs level-5 解题详析，后续将分享[网络安全]xss-labs level-6 解题详析。

我是秋说，我们下次见。