必看原理

level1 

分析页面可得，传参 name=test ，页面回显参数的值test，以及参数的长度

 分析源码，我们可以看到它将name的值赋给 $str 并在<h2></h2>标签中调用

 

那么 就很明显，这一关主要就是考察反射型xss

 

但是由于不知道服务器端对于提交的敏感字符有没有过滤，

所以这里直接在name参数中赋值一个简单的弹窗来进行测试。<script>alert('xss')</script>

我们可以看到 js的弹窗代码 顺利执行了 

level2

这关我们可以发现多了一个文本框，我们先用之前的语句填入文本框里面，发现不行

 分析源码，我们发现  htmlspecialchars($str) 对keyword参数的值进行了处理。

htmlspecialchars() 函数

        把预定义的字符 "<" （小于）和 ">" （大于）转换为 HTML 实体 （html字符实体），把 < 和 > 转换为实体常用于防止浏览器将其用作 HTML 元素。但是用户又需要在页面上显示输入时，转换为HTML实体能防止代码的运行。如在xss的防御中就能够体现。

        这个函数是把预定义的字符转换为 HTML 实体，说明把<script>标签吃掉了，那么我们的突破口就在value这里。

 我们可以通过闭合标签，使得<input name=keyword value="'.$str.'">这一句就闭合掉，即在<script>alert('xss')</script>前面加">，对前面input标签进行闭合。

 再此尝试注入，成功