0x00 知识储备

HTML注入，就是当用户进行输入时，服务器没有对用户输入的数据进行过滤或转义，导致所有输入均被返回前端，网页解析器会将这些数据当作html代码进行解析，这就导致一些恶意代码会被正常执行。

0x01 Low

首先输入1和1测试一下

发现结果正常出现在页面上，直接试一试XSS

<script>alert(1)</script>1

还可以尝试超链接

<a href="http://www.baidu.com">111</a>

点击111即可完成跳转

源码分析：

可以看到没有任何处理

0x02 Medium

分析源码，可以看到，源码首先将<,>替换成字符实体（这是因为这些字符在HTML中有特殊含义，所以要想在文本中使用它们我们就需要使用字符实体），同时利用了urldecode进行解码，也就是对于我们输入的信息，应该是进行了两次url解码（一次是浏览器对输入数据打包传送给后端时，第二次是后端的url解码）

所以只需要将要输入的代码进行两次url编码即可，url解码地址：http://www.jsons.cn/urlencode/

但是这时直接在输入框中输入两次url编码的结果发现和预期结果不同！！！

观察结果，发现显示的First name是代码进行一次url编码的结果。原因是输入框输入数据后，GET请求将参数输入到url地址栏时会进行一次url转码，所以此时地址栏显示的是代码三次编码后的结果，这样传入后端时，浏览器解码一次，后端再解码一次，显示出来的结果就是一次编码的结果。所以如果在输入框输入时我们只需要输入一次编码的结果即可，而在地址栏中输入时需要输入两次编码的结果。

执行成功，点击click即可跳转

0x03 High

分析源码

htmlspecialchars() 函数把特殊字符转换为 HTML 实体。这意味着 < 和 > 之类的 HTML 字符会被替换为 < 和 > 。这样可防止攻击者通过在表单中注入 HTML 或 JavaScript 代码（跨站点脚本攻击）对代码进行利用。此时无法再进行HTML注入。

第一次写博客，写的不对或者不好的地方希望大佬们指出：）

BWAPP靶场-HTML injection-Reflected（GET）相关推荐

网络安全入门篇：bwapp靶场通关（更新ing）
A1 -Injection HTML Injection - Reflected(GET) low 级别 low级别意味着没有任何检查输入·<h1>This is a test</h ...
bWAPP靶场漏洞环境搭建Docker版
bWAPP靶场漏洞环境搭建Docker版项目地址官方网站:http://www.itsecgames.com/ 文件下载:https://sourceforge.net/projects/bwap ...
bWAPP靶场——下载与安装(Windows最全)
下载地址 GitHub下载:https://github.com/raesene/bWAPP 其他网址:https://nchc.dl.sourceforge.net/project/bwapp/bW ...
bWAPP靶场搭建——直接使用虚拟机镜像导入配置
一.bWAPP简介 bwapp是一款非常好用的免费的.开源漏洞演示学习平台;它有100多个网络错误!且它涵盖了所有已知的主要web漏洞,包括OWASP Top 10项目的所有风险. bWAPP是一个使 ...
bWAPP靶场之OS Command Injection(+Blind)
一.普通注入 0x00 练习过程核心代码 <?phpif(isset($_POST["target"])){$target = $_POST["target&qu ...
bwapp靶场笔记 -SQL注入篇
启动靶场 crabin@crabin-virtual-machine:~$ docker run -dt -p 9999:80 8be28fba48ec crabin@crabin-virtual ...
搭建BWAPP靶场（详细过程）
靶场介绍 bwapp是一款非常好用的漏洞演示平台,目的是帮助网络安全爱好者.开发人员和学生发现并防止网络漏洞.包含有100多个漏洞,涵盖了所有主要的已知Web漏洞,包括OWASP Top10安全风险, ...
SQL注入-bWAPP靶场-时间盲注
时间盲注步骤: 准备攻击:首先,攻击者需要准备攻击工具,如Burp Suite等. 构造查询:攻击者将构造出一个查询请求,该请求的结果可以通过询问数据库的响应时间来推断. 发送请求:攻击者将构造的请求 ...
BWAPP靶场-HTML injection-Reflected（POST）
0x00分析测试过程中要注意GET请求与POST请求的不同,注意传入参数方式,其他部分与GET请求部分基本相同 0x01 LOW 源码: 没有进行过滤,随便测试一下 firstname输入 < ...

BWAPP靶场-HTML injection-Reflected（GET）