曲沃网站建设网络营销的成功案例
pass11
这里是直接查看的源码的，结果发现也是有很多input标签，并且不知道为啥还有个标签的参数的我上一道题构造的表达式
等我随便执行一个，他就没有了
还是依照上一题的语句进行注入，结果发现还是只有一个回显了，而且对双引号进行了html实体转换
?keyword=<script>alert('xss')</script>&t_link=" type="text"&t_history=" type="text"&t_sort=" type="text"&t_ref=" type="text"
那这样的话就没办法进行注入的，其实也想过进行编码，但是失败了，还是得看wp
我就说第四个t_ref那个有用，还好源码看得早，下回一定要直接看源码，说的是ref这个应该就是referer的缩写，就是记录用户来源，那我们就可以利用抓包修改referer的值实现注入效果
抓包后是没有Referer请求的，我们可以自行添加然后发包
可以看到我们t_ref的参数已经发生了变化，说明是可行的，接下来我们就可直接在Referer请求中构造
既然已经对符号产生了转义，所以我们继续构造上一题一样语句就行
最后看一下pass11源码
$_SESSION['HTTP_REFERER']的意思是获取当前链接的上一个连接的来源地址，即链接到当前页面的前一页面的 URL 地址
原来t_ref只是过滤了<>尖括号哦，下回不能因为有一个运用了html实体转换就以为全都是一样
pass12
还是直接看了源码，跟11题一样多了一个新字段t_ua ，看样子获取的是用户访问的UA信息
在抓包后修改UA为111再次查看源码后发现字段的值已经改变，所以我们可以直接向11题一样利用ua字段进行注入
首先注入的是一个常用的弹窗，然后查看源码发现过滤掉了<>尖括号
那也就只能使用pass11的方法了，利用抓包更改UA值，注意type与前面的空格还有闭合符
注入后的源码
关卡源码，其实跟上一题都都差不多，主要是从http头获取的数据发生了变化
pass13
还是直接查看的源码，这次是多了一个t_cook，猜测可能是cookie？，但是这里没有数据
或许还没有生成cookie，重新加载看看，看不懂了虽然回显了数据但是不懂什么意思
利用抓包查看之后果然获取的是cookie字段，但是cookie有这种形式输出嘛，知识浅薄了
修改cookie user的值，发现源码数据也发生了变化
这里是直接上了之前的方式，注入成功
源码中大致的方法都差不多，主要是获取数据的不同
pass14
网上好像都说的是这题存在问题，但是还是可以了解一下<iframe>标签在这道题发挥的作用
这道题具体的实施方法是，因为<iframe>标签引用了一个url，我们可以上传一个带有xss代码的图片，达到注入的目的
<iframe>标签理解
<iframe>标签是在网页中定义一个内联框架(子窗口)，简单来说就是网页中的嵌套
包含属性用法
<iframe name="leftframe" marginwidth=10 marginheight=10 src="http://www.exifviewer.org/" frameborder=no width="80%"
scrolling="no" height=80%></iframe>
因为不懂意思我直接给扣下来了
