文章目录

• • • • • 前言
        • 第1关
        • 第2关
        • 第3关
        • 第4关
        • 第5关
        • 第6关
        • 第7关
        • 第8关
        • 第9关
        • 第10关

前言

漏洞介绍：XSS漏洞
参考文章：XSS挑战之旅
游戏规则：触发alert()弹窗，进入下一关

第1关

1. 进入第一关
   

2. 随便输入一下，观测输出，看源代码
   

3. 输入语句进行测试，触发弹窗，进入第二关
   

4. 源码

   欢迎来到level1
   欢迎用户".$str.""; //直接对传入的参数进行输出,没有过滤?>payload的长度:".strlen($str)."";?>
   
   

5. 分析浏览器加载的结果

   	1 ------------------------------------------------$str=
   欢迎用户".$str."
   2 ------------------------------------------------
   欢迎用户
   3 ------------------------------------------------
   欢迎用户
   

第2关

1. 输入语句进行测试
   

2. 查看网页源代码
   

3. 补充：htmlspecialchars($str)
   

4. 分析浏览器加载的结果

   alert(1)">     //这里的是字符串
   "">   //闭合引号,这里的可以被浏览器加载
   ------------------------------------------------
   
   "
   
   ">
   

5. 进入下一关
   

6. 源代码

   没有找到和".htmlspecialchars($str)."相关的结果.".'
      //闭合value值';
   ?>
   

第3关

1. 输入语句进行测试
   

2. 测试，看效果修改
   

3. payload

   

4. 下一关
   

5. 源码

   没有找到和".htmlspecialchars($str)."相关的结果."."
     //转义了再拼接进去";
   ?>
   

第4关

1. 输入语句进行测试
   

2. 继续测试11111' onclick='alert(1)
   

3. 测试11111" onclick="alert(1)
   

4. 下一关
   

5. 源码

   ","",$str); //替换了< >$str3=str_replace("<","",$str2);echo "
   没有找到和".htmlspecialchars($str)."相关的结果.
   ".'
   ';
   ?>
   

第5关

1. 输入语句进行测试
   

2. 测试
   

3. 测试

   123">
   

   

4. 浏览器加载效果

5. 源码

   没有找到和".htmlspecialchars($str)."相关的结果.".'
   ';
   ?>
   

第6关

1. 大写绕过
   

2. 源码

   转义了echo "
   没有找到和".htmlspecialchars($str)."相关的结果.
   ".'
   ';
   ?>
   

第7关

1. 测试
   

2. 测试绕过
   
   

3. 双写绕过

第8关

1. 测试
   

2. 将script用实体编号绕过
   

   友情链接
   html编码
   友情链接
   

3. 下一关
   

4. 源码

      //过滤< > 
   ';
   ?>
   
   友情链接';  //利用点,绕过上面的限制即可
   ?>
   

第9关

1. html的注释符号//

2. 源码

   
   echo '
   友情链接';}else{echo '
   友情链接';}
   ?>
   

3. 测试
   

4. payload

   友情链接
   

   

第10关

1. 页面
   

2. 测试

3. 过滤了< 和>
   

4. 测试

   

5. payload

   
   利用HTML语言的解析顺序,使得type="text"
   

   

6. 源码

   ","",$str11);  //过滤< >$str33=str_replace("<","",$str22);echo "
   没有找到和".htmlspecialchars($str)."相关的结果.
   ".'
     //注入点';
   ?>