Javascript未用PHP执行

Question

我正在玩PHP，并通过了一些安全教程。 我试图演示一种非常基本的XSS攻击。 如果我只是简单地使用echo "Test<script>alert(1);</script>"; ，它会显示一个JavaScript警告框，但是当我尝试发布使用形式相同的文本，然后呼应回浏览器不给我的JavaScript警告框。 只显示Test 。

这是我的代码：

<?php

$text = isset($_POST['text'])? $_POST['text']: NULL;
if ($text) {
    echo $text;
}

$test = "Test<script>alert(1);</script>";
echo $test;
?>


<!DOCTYPE html>
<html>
<head>
 <title>Security</title>
</head>
<body>
<form method="POST">
<label for="text">Put some random text here:</label>
   <input type="text" name="text">

   <input type="submit" name="submit">
 </form>
</body>
</html>

Answer 1

您必须在提交表单后检查您的源代码.....

<script>alert(1);</script>Test<script>alert(1);</script>

<!DOCTYPE html>
<html>
<head>
 <title>Security</title>
</head>
<body>
<form method="POST">
<label for="text">Put some random text here:</label>
   <input type="text" name="text">

   <input type="submit" name="submit">
 </form>
</body>
</html>

Javascript未用PHP执行

问题描述

1 个解决方案

解决方案1
0 2016-12-30 05:17:24

Javascript未用PHP执行

问题描述

1 个解决方案

解决方案1 0 2016-12-30 05:17:24

解决方案1
0 2016-12-30 05:17:24