XXS level3

（1）用level1和2的方法都行不通，查看PHP源代码，发现url与输入框内容都进行了过滤

没有找到和".htmlspecialchars($str)."相关的结果."."




";
?>

（2）尝试加入鼠标事件（htmlspecialchars默认配置是不过滤单引号）,闭合单引号

'οnclick='window.alert()

 （3）点击鼠标即可

 

转载于:https://www.cnblogs.com/momoli/p/10575067.html