反射型XSS ＜?php echo $_GET[‘x‘]；?＞ 笔记
前言
笔记来自《web前端黑客技术揭秘》
书上内容是：
http://www.foo.com/xss/re-flect1.php的代码如下。
<?php
echo $_GET['x'];
?>输入x的值未经任何过滤就直接输出，可以提交：
http://www.foo.com/xss/reflect1.php?x=<script>alert(1)</script>
服务端解析时，echo就会完整地输出<script>alert(1)</script>到响应体中，然后浏览器解析执行触发。
测试
谷歌浏览器上到75版本，下到21版本。均过滤掉了，xss攻击不成功。
火狐浏览器最新68版本，老版本15，未被过滤，xss攻击成功。
![反射型XSS <?php echo $_GET['x'];?> 笔记](https://img-blog.csdnimg.cn/img_convert/9ebb8abe15a2eada9b69fc551c8fb098.png)
IE11阻止，未成功。
![反射型XSS <?php echo $_GET['x'];?> 笔记](https://img-blog.csdnimg.cn/img_convert/1a8b6e7f90e6b88fca883d7e49db3b66.png)
IE5未被过滤，XSS攻击成功。
![反射型XSS <?php echo $_GET['x'];?> 笔记](https://img-blog.csdnimg.cn/img_convert/5fd0b359c87517586b53e0ad9282e913.png)