iwebsec-xss 01 反射型xss
01、题目分析
反射型跨站脚本攻击本质上是构造恶意连接的形式，诱导用户打开，由于链接内所携带的参数会回显于页面中或作为页面的处理数据源，最终造成XSS攻击。
02、xss
这一题已经提示是反射型xss了，而且还有提示，可以注入的参数为name，所以直接在参数值中输入js代码即可
?name=<script>alert(1)</script>
03、源码分析
<table class='table table-striped'>
//下面这些php代码是在后端执行的
<?php
if(isset($_GET['name'])){
$name=$_GET['name'];
echo "<h2>"."Hello ".$name."<h2>";//将输入的直接输出成h2的内容
}else{
exit();
}
?>
</table>