XSS朝花夕拾代码简单分析（XSSgame）

XSS知识朝花夕拾 xssgame（1-10） 简单源码分析 Level1 看看源码，直接将用户输入的内容不加处理的添加到了echo语句中进行“打印”， Payload： <script>alert(1) <img src=”” οnerrοr=alert(“1”)> 还有很多很多 Level2 查看源码 Payload位置 echo中的<input name=keyword value=”’.s

>>阅读原文<<