dvwa靶场练习反射型XSS

最新推荐文章于 2025-05-14 14:12:44 发布

低头观自在

最新推荐文章于 2025-05-14 14:12:44 发布

阅读量285

点赞数

CC 4.0 BY-SA版权

分类专栏： # dvwa 文章标签： xss

本文链接：https://blog.youkuaiyun.com/weixin_43873557/article/details/108515600

dvwa 专栏收录该内容

2 篇文章

订阅专栏

本文探讨了不同安全等级下PHP代码如何处理XSS攻击，展示了从低到中等防护水平的具体实现，包括直接输出用户输入和对<script>标签进行过滤的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

安全等级为Low

复制代码

<?php
header ("X-XSS-Protection: 0");
// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
    // Feedback for end user
    echo '<pre>你好 ' . $_GET[ 'name' ] . '</pre>';
}
?>

复制代码
直接在对话框中输入注入脚本

安全等级为Medium

复制代码

<?php
header ("X-XSS-Protection: 0");
// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
    // Get input
    $name = str_replace( '<script>', '', $_GET[ 'name' ] );
    // Feedback for end user
    echo "<pre>你好 ${name}</pre>";
}
?>

复制代码
此等级屏蔽了<script>标签