payl…目录

由于没有对用户的输入做任何限制因此可以直接使用script标签实现弹窗。

payload

from表单当中此时就可以对input标签先进行闭合然后在后面增加script标签的弹窗语句实现弹窗。

payload

从PHP代码中可以看到存在一个htmlspecialchars的过滤函数此函数可以将特殊字符转换为HTML实体具体可看https://www.php.net/manual/zh/function.htmlspecialchars.php

上面PHP代码中由于htmlspecialchars函数没有跟相关参数导致单引号仍然可以闭合前面的单引号。

因此实现弹窗。

payload

可以看出PHP对进行了过滤from表单则直接将用户的输入进行过滤后直接赋予了input此时通过双引号进行闭合实现弹窗。

payload

在PHP中过滤了script和on关键字用户过滤后的输入则直接传到input中使用将input标签闭合此时使用a标签实现弹窗

payload

在PHP中script、on、src、data、href关键字都被过滤掉了用户过滤后的输入被传到input中使用对input标签进行闭合由于没有过滤大小写可以通过使用大小写的方式进行绕过实现弹窗。

在HTML中忽略大小写字母而在js中则严格区分大小写字母

payload

在PHP中可以看到将用户输入的字符首先进行小写字母的转换再对用户的输入进行关键字过滤比如script、on、src、data、href关键字的替换。

将传递的参数传递到input中使用将input标签进行闭合。

由于用户的输入是一次性传递过去这些关键字只能过滤一次因此可以使用双拼写的形式进行绕过实现弹窗。

payload

在PHP中用户的输入首先进行了小写字母的转换其次对script、on、src、data、href、关键字进行了替换。

将过滤后的参数传递到input中由于过滤了因此无法闭合只能在想其他办法进行绕过编码就是很不错的一种方法将javascript转为HTML实体编码进行绕过实现弹窗。

payload

#106;#97;#118;#97;#115;#99;#114;#105;#112;#116;:alert(1)

第九关

在PHP中可以看到用户的输入首先经过小写字母的转换然后是关键字script、on、src、data、href、都进行了替换。

存在一个if语句用户的输入必须存在一个http://协议名此时可以通过对javascript进行HTML编码在使用注释将http://注释掉实现弹窗。

payload

#106;#97;#118;#97;#115;#99;#114;#105;#112;#116;:alert(1)//http://

第十关

首先先尝试在input的name属性开始传递参数观察哪一行input可以插入数据尝试过后发现t_sort可以看到数据的插入用闭合value属性使用typetext将其typehidden覆盖掉为了方便看到插入的数据在使用点击事件来进行绕过实现弹窗

payload

t_link1111t_history1111t_sort1111%20onclickalert(1)%20typetext

第十一关

首先尝试在input标签中的name属性传递参数来观察看哪个input标签的有数据显示看到的t_sort出现数据但是仔细观察会发现我们传递的

οnclickalert(1)

typetext参数中双引号没有和前面的双引号发生闭合因此我们需要找其他方式使用火狐的hackbar插件对t_ref属性进行传参发现参数可以显示出来因此再次尝试

οnclickalert(1)

这一关的原理与是一关原理类同几乎就是一模一样只是换了一个属性而已通过user

payload