当前位置:   article > 正文

pikachu通关教程(XSS)_pika反射性

pika反射性


反射型xss(get)

查看源码

if($_GET['message']=='kobe'){
   
$html.="<p class='notice'>愿你和{
     $_GET['message']}一样,永远年轻,永远热血沸腾!</p><img src='{
     $PIKA_ROOT_DIR}assets/images/nbaplayer/kobe.png' />";
}else{
   
$html.="<p class='notice'>who is {
     $_GET['message']},i don't care!</p>";
-------------------------------
 <?php echo
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
声明:本文内容由网友自发贡献,转载请注明出处:【wpsshop博客】
推荐阅读
相关标签
  

闽ICP备14008679号