酒逢知己饮，诗向会人吟。

对参数的输入输出没有做严格过滤。

如果 phpstydy 默认开启 magic_quotes_gpc 的话，会将单引号进行转义，即在单引号之前添加一个反斜杠，可以使用以下 payload 进行绕过

也可以使用以下代码对转义添加的反斜杠进行删除。

1. 使用 get 方法直接获取用户输入。
2. 使用 htmlspecialchars() 函数对参数进行转义然后返回给浏览器进行输出
3. 直接在 input 标签中输出。

闭合 input 标签，然后插入脚本

闭合之后的 input 标签如下，后面多余的部分由于 html 有一定的容错率，所以不影响。

对尖括号进行过滤，替换为空。

1. on 事件绕过，结合注释符

1. 关键字过滤不全，可以使用 a 标签

相比 level 5，添加了更多的关键字进行转义，但是对用户输入的参数没有进行转换为小写，所以可以用大写绕过。

1. 将用户的输入参数转为小写

对关键字替换为空且只替换一次。故可以采用双写绕过。

1. 在输入参数中添加 http:// 字段

1. 对参数的尖括号进行替换为空

1. 使用 on 事件进行尖括号绕过
2. 将 t_sort 的 input 标签中的类型有隐藏设置为可见

1. referer 参数过滤尖括号之后直接输出
   

详情百度 exif XSS ，该题没有复现。

源码中内嵌了一个链接，该链接旨在解析上传图片的 exif 信息。

元素将外部内容嵌入文档中的指定位置。此内容由外部应用程序或其他交互式内容源（如浏览器插件）提供。



在源码的embed标签中，src的属性值没有引号，所以在输入arg02时在b之后加一个空格，浏览器到b就停止判断，给src加上双引号；而将onmouseover看作另外一个属性

前段时间因为工作原因看过了将要上映的国产战争题材影片<夜袭> ,真的大大出乎我的意料之外,原来我们的电影越来越值得期待了，致电冯小刚,邀请他来参加此片的观摩会,他也正在考虑之中,对于我们国产电影也是寄予了很多希望。大家都来看看吧,一起来感受一下另类的国产战争大片带给我们的刺激!!!

万达力推国产战争片《夜袭》 8月24日上映收官2007暑期档

日前，由北京万达院线发行的战争片《夜袭》定下了上映档期，2007年8月24日，这部战争大片将在全国范围内上映。

《夜袭》是号称“将军专业户”的安澜导演的又一部将军传奇影片。据悉，影片原名《战地潜龙》，讲述的是陈锡联将军在抗日战场上的一段传奇故事，他率领着他的部队，犹如“战地潜龙”，在敌后战场神出鬼没，当发现日本侵略者飞机基地的时候，陈锡联违抗军命，临时决定炸掉这个给八路军乃至全中国抗日军民带来无数创痛的“鸡窝”。他指挥若定，战士们奋勇无敌，终于创造了一个突袭战的神话，沉重打击了日本侵略者的气焰。

对于影片风格，安澜导演称自己更愿意叫《夜袭》“战斗大片”，因为战争题材、八路军战士等字眼很容易让人产生主旋律、说教等印象，但是夜袭通篇没有一句说教之词，“我们是冲着打造中国战争电影新模式去的，就是战争，就是流血死亡，就是一个传奇的故事，在这方面，我们更像《集结号》。”安澜导演如此表示。

至于万达为什么在《变形金刚》、《哈里&#8226;波特》等大片压境的局势下选择发行一部国产战争片？据《夜袭》发行总监陈洪伟称是影片紧张刺激的风格打动了他，“我原以为这是一部主旋律电影，但看完片后，我决定把《夜袭》当作好莱坞大片发行。阳明堡就是珍珠港啊，日本炸美国飞机场的故事在中国票房上亿，中国炸日本飞机场的故事为什么不能？！”

万达近年来发展迅猛，已经跻身于全国票房前三甲之列，他们相信凭借万达强大的平台，凭借“潜龙”优良的品质，这部影片必能“夜袭”《哈里&#8226;波特》、《变形金刚》，为国产片在今年疯狂的暑期档里，抢下属于国产片的一块地盘！