クロスサイトスクリプティング 01 - yujitounai/helloworld GitHub Wiki

クロスサイトスクリプティング(XSS)攻撃 1

単純な反射型XSS

脆弱なソースコード (PHP)

<div class="box">
<form method="get" action="">search
<input name="word" type="text">
<input type="submit">
</form>
</div>
<?php
echo "<h1>".filter_input(INPUT_GET, 'word')."</h1>";
?>

攻撃方法

/test.php?word=<script>alert(1)</script>

⚠️ GitHub.com Fallback ⚠️