一、观察&测试
和level2一样是输入框
二、尝试攻击
直接先用之前的payload试试
看来都被实体化了
尝试用没有<、>的payload：'onmouseover='alert(1)
成功！
三、代码分析
通过查看源码可以看到是一个函数在实体化
$str = $_GET["keyword"]; echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>"."<center> <form action=level3.php method=GET> <input name=keyword value='".htmlspecialchars($str)."'> |
|---|
htmlspecialchars() 函数把一些预定义的字符转换为 HTML 实体。
预定义的字符是：
& （和号）成为 &
" （双引号）成为 "
' （单引号）成为 '
< （小于）成为 <
> （大于）成为 >