XXS level3

最新推荐文章于 2024-08-23 06:00:00 发布

转载最新推荐文章于 2024-08-23 06:00:00 发布 · 328 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/momoli/p/10575067.html

文章标签：

#php

博客讲述在PHP中，level1和2方法行不通，查看源代码发现url与输入框内容被过滤。随后尝试加入鼠标事件，利用htmlspecialchars默认不过滤单引号的配置，闭合单引号，点击鼠标即可完成操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

（1）用level1和2的方法都行不通，查看PHP源代码，发现url与输入框内容都进行了过滤

<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>"."<center>
<form action=level3.php method=GET>
<input name=keyword  value='".htmlspecialchars($str)."'>
<input type=submit name=submit value=搜索 />
</form>
</center>";
?>
<center><img src=level3.png></center>
<?php

（2）尝试加入鼠标事件（htmlspecialchars默认配置是不过滤单引号）,闭合单引号