XXS level9-白红宇

XXS level9

阅读量：6432 次

发布时间：2019-06-23

本文共 306 字，大约阅读时间需要 1 分钟。

（1）查看PHP源代码


     
     
      
      
     
';?>
     
友情链接';        }else{  echo '
     
      
      友情链接
     ';}?>
     
      
     
     payload的长度:".strlen($str7)."";?>

可以看到这关只是在第九关上加了一个判断，只要满足这个条件就行了。

（2）payload如下：

javascript:alert(1)/*http://*/

回车点击“友情链接”即可

转载于:https://www.cnblogs.com/momoli/p/10587333.html

你可能感兴趣的文章

2017双11技术揭秘—阿里巴巴数据库技术架构演进

京东金融大数据竞赛猪脸识别（6）- 识别方法之二

九州云开放“边缘云”能力助力中国联通延展业务边界

查看>>

Linux进程状态(ps stat)之R、S、D、T、Z、X

linux系统使用tomcat服务器部署web项目