搜索

[1991] 2021-08-10_xss_day21

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2021-08-10_xss_day21 x s s _ d a y 2 1 原 创   一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 8 - 1 0 x s s                                 首 先 进 入 第 一 关 首 先 进 入 第 一 关 发 现   t e s t 和 页 面 一 样   这 里 尝 试 更 改   为 j s 代 码 第 二 关 由 于 发 现   输 入 的   代 码   被 转 义     a n d     被 夹 在 双 引 号 里 面   我 们 在 这 里     将 其 闭 合 然 后   完 毕
  第 三 关   我 们 发 现   多 余 尖 括 号       不 能 执 行 我 们 采 用   o n c l i c k 事 件 进 行
发 现 加 入 了 过 滤   源 码 中   还 带 有   '   我 们 要 先 闭 合
第 一 个 单 引 号 和 前 边 闭 合   第 二 个 单 引 号 和 后 边 闭 合   对 尖 括 号 进 行 过 滤 了 第 四 关 和 第 三 关 一 样   只 是 闭 合 变 成 了     双 引 号   第 五 关   发 现 直 接 在 后 端 进 行 了 过 滤   将   o n c l i c k   s c r i p t   改 变
这 里 我 们 利 用 a 标 签 进 行   攻 击   首 先 闭 合   前 边 尖 括 号 写 上 语 句 第 六 关 发 现   给 h r e f   过 滤 了   这 里 我 们 采 用   大 小 写 转 换   试 试
成 功 第 七 关   使 用 了 一 次 过 滤   我 们 这 里 采 用    
进 行 过 滤 第 八 关 我 们 直 接 写 上 j s 语 句 发 现 被 过 滤
而 且 过 滤 大 小 写 我 们 通 过 编 码 方 式 绕 过
第 九 关   发 现 源 码 中 存 在 h t t p : / /   他 会 匹 配     如 果 没 有   就 会 没 有 效 果 我 们 在 这 里 输 入   h t t p : / /     但 是 发 现 无 法 跳 转       我 们 注 释 掉  
第 十 关   在 源 码 里 找 到 参 数 往 这 个 参 数 里 面 进 行 传 参   由 于 h i d d e n   我 们 需 要 显 示 然 后 单 击 触 发 事 件   所 以 这 里 我 们 改 为 t e s t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理