XSS-challenge

酒逢知己饮，诗向会人吟。javascript 环境准备 PHP study XSS-game-master 源码 level1 ① 审计代码 对参数的输入输出没有作严格过滤。 php ② 解题思路 直接构造 js 脚本html ?name=<script>alert('xss')</script> 若是 phpstydy 默认开启 magic_quotes_gpc 的话，会将单引号进行转义，即在单

>>阅读原文<<