重庆网站推广免费软件肇庆网站建设cz0758

这一关是存储型的xss

写入恶意代码→存入服务器→用户访问→代码执行→用户数据泄露

LOW

发挥防御作用的主要是以下三个函数：

trim（）: 把括号内字符串首尾的空白字符（空格，制表符，换行符）移除，中间的不移除

stripslashes（）：删除括号内字符串的  ' \ '

mysqli_real_escape_string(）：转义函数

但这三个函数对XSS攻击都无效，所以在两个框内直接输入我们构造的payload

<script>alert('rerelee');</script>

在name输入的时候发现有长度限制，先提交用bp抓包

抓到这些

 改为我们需要的

f12修改以下前端的代码，把 最大长度改成100

放包，回显成功

message回显直接输入就行

 

 

MEDIUM

先清空留言簿

查看源码：

可以注意到message多了一个函数htmlspecialchars（），在前一关解释过，所以message框内无法再进行xss注入

所以和low里面name栏注入的方法一样

另外，源码用了str_replace（）函数，把<script>替换为空格了，所以我们大写绕过即可

<SCRIPT>alert('rerelee');</SCRIPT>

HIGH

清空信息簿，查看源码，和xss前两关一样，把所有形式的<script>都空格掉了，所以我们改代码为img

<img src=x onerror="alert('rerelee')">

 这一关也在name内进行攻击，步骤与low一样

IMPOSSIBLE

name和message全部用了stripslashes()函数，均无法使用xss攻击

❀❀❀ 完结撒花！！❀❀❀