第六关未过滤大小写 , 使用大小写绕过
源码中,过滤了 <script> , on 事件 和一些属性 , 而后将参数拼接到 value 值
使用 htmlspecialchars() 过滤标签 , 但未重新赋值给 $str , 所以不会造成影响
此关卡并未过滤大小写 , 我们使用大小写进行绕过 payload
"> <sCript>alert(6)</script>
左侧双引号用来闭合 value属性的左双引号 , 左侧尖括号 '>' 用来闭合 input标签
<input name=keyword value="'.$str6.'"> // 拼接前 <input name=keyword value=""> <sCript>alert(6)</script>"> //拼接后
过关
