XSS-Game level 6

第六关未过滤大小写 , 使用大小写绕过

源码中,过滤了 <script> , on 事件 和一些属性 , 而后将参数拼接到 value 值

使用 htmlspecialchars() 过滤标签 , 但未重新赋值给 $str , 所以不会造成影响

此关卡并未过滤大小写 , 我们使用大小写进行绕过 payload

"> <sCript>alert(6)</script>
 

左侧双引号用来闭合 value属性的左双引号 , 左侧尖括号 '>' 用来闭合 input标签

  

   

    

     

    
    

     

      <input name=keyword value="'.$str6.'">    // 拼接前
     
    
   

    

     

    
    

     

      <input name=keyword value=""> <sCript>alert(6)</script>"> //拼接后
     
    
  
 

过关

文章来源: blog.csdn.net，作者：士别三日wyx，版权归原作者所有，如需转载，请联系作者。

原文链接：blog.csdn.net/wangyuxiang946/article/details/118560058