代码审计实战—DWVA-xss-impossible(存储)

0x00 前言

如饥似渴的学习ing。
你可能需要看看：
https://blog.csdn.net/qq_36869808/article/details/83029980

0x01 start

1.黑盒测试

虽然上面写着impossible，但是还是想试一下。

看来没用了。

2.白盒

我们来看一下源代码是什么样子的。

message被htmlspecialchars过滤成html实体

name也被htmlspecialchars过滤成实体。