HTML表單標記操作屬性爲空，但提交按鈕仍然有效？

這是一個用於XSS攻擊的XSS遊戲網頁。關於第一級，我對錶單的提交方式有疑問，操作是空白的，那麼提交按鈕的作用是什麼？ http://www.xssgame.com/f/m4KKGHi2rVUN/？它的HTML代碼：HTML表單標記操作屬性爲空，但提交按鈕仍然有效？

<!DOCTYPE html> 
<html> 
    <head> 
    <style> 
     body { 
     background-color: #ffffff; 
     } 
    </style> 
    <script src="/static/js/js_frame.js"></script> 
    </head> 
    <body> 
    <center> 
     <img src="/static/img/foogle.png"> 
     <br> 
     <form action="" method="GET"> 
     <input id="demo2-query" name="query" value="Enter query here..." 
      onfocus="this.value=''"> 
     <input id="demo2-button" type="submit" value="Search"> 
     </form> 
    </center> 
    </body> 
</html>

和js_frame.js文件是：

top.postMessage({url:window.location.toString()},"*");var originalAlert=window.alert; 
window.alert=function(b){function a(){document.getElementById("next_level")?originalAlert("Congratulations, you executed an alert:\n\n"+b+"\n\nYou can now advance to the next level."):originalAlert("You executed an alert, but the server side validation of your solution failed. It probably means that your solution requires user interaction, or is not generic enough to work for a different user. Please try to make it work without user interaction and generic enough so that it works for any user.")}console.log("solved"); 
top.postMessage("success","*");"onvalidationready"in window?window.onvalidationready=a:setTimeout(a,0)};

補充：我看到HTML代碼不包括可接收的代碼提交，或者是因爲鉻控制檯的來源不會顯示所有的代碼？

來源

2017-07-11 xiaoming

你的按鈕工作，因爲它是'form'內。順便說一句，如果'

只需從提交切換到其他類型即可 – pkolawa

帶空白的動作屬性將使用當前頁面作爲目標。儘管HTML 4 specification saying其他操作的URL未定義，但在所有瀏覽器中都如此。

對於HTML5，它實際上也是在規範中書寫的。

來源

2017-07-11 11:56:42 eis

表單提交的默認行爲是將內容發送到服務器上的操作url文件進行處理。如果沒有指定動作或動作保持空白，瀏覽器會假定當前文件（包含html表單）也是處理文件。因此，請求將當前頁面Url作爲動作。

如果您不需要此行爲，我建議您在您的頁面中使用<input type="button" />或簡單的button標記。

來源

2017-07-11 11:58:57 ahmednawazbutt

當表單的action屬性保留爲空時，表單在點擊提交按鈕時被提交到同一頁面。如果你不想被點擊提交按鈕時要提交表格..

只是這個替換您的表單標籤：

<form action="" onsubmit="return false" method="GET">

來源

2017-07-11 12:46:17

HTML表單標記操作屬性爲空，但提交按鈕仍然有效？

回答

相關問題