销售网站排名网站优化分析

目录

1

2

3

4

5

6

7

8

9

10

11

12

13

14

---

1

查看代码

直接过关

2

查看源码

也可以完成

3

因为有.htmlspecialchars($str)会将传入的参数转换为html实体编码所以第二题的方法不可行

但是'没有过滤

因为没有加ENT_QUOTES这个函数加上之后后单引号就无法闭合

4

跟第三题没什么区别

5

过滤了on和script但是我们可以用a标签来绕过，a标签可以不使用script和on

6

这次过滤了script,on,src,data,href可以使用大小写的方式进行操作

7

因为都转小写了所以大小写绕过无效了，但是他将匹配到的直接转换为空所以可以直接双写绕过。

8

因为过滤这些和使用htmlspecialchars这个函数所以第一给input无法使用直接使用下面echo

用过实体编码->urlencode编码->js的unicode编码所以在href中进入地址栏了实体编码就直接转换成了javascript

9

同理但是在str中要含有http://所以alert('http://')

10

只有t_sort能修改数据所以进行操作

11

在源代码中经过筛查可以看出str和str00都无法进行测试最后只有str33这个可以进行自己相应的修改

因为$_SERVERT['HTTP_REFERER]所以他获取的是HTTP 请求头、文件路径、IP 地址等。

安全性：$_SERVER 中的某些值（如 HTTP_REFERER、HTTP_USER_AGENT）可以被伪造，不能完全信任

所以可以通过抓包的方式对referer进行修改

跟第10关差不多

12

查看代码跟11题差不多但是这一次获取的是HTTP_USER_AGENT

我们也可以通过抓包的方式进行修改

13

跟12题查不多但是这次是修改cookies的传参所以通过抓包软件修改

14