搜索

[414] 2021-07-24_有意思的xss

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2021-07-24_有意思的xss 有 意 思 的 x s s 原 创   a l u m m 0 x   a l u m m 0 x   2 0 2 1 - 0 7 - 2 4 看 P 神 星 球 中 发 现 l e v e r y d 大 佬 发 了 个 很 有 意 思 的 x s s ， 过 滤 了   < > = ( ) `     等 符 号 l e v e r y d 大 佬 做 了 个 c t f 题 源 码 h t t p s : / / g i s t . g i t h u b . c o m / l e v e r y d / 4 0 f c a e d 6 0 7 2 7 b 6 1 6 3 b 0 3 4 1 4 5 e 3 3 2 6 4 0 f p a y l o a d 如 下 贴 到 浏 览 器 控 制 台 执 行 神 奇 ， 完 全 看 不 懂 咋 就 执 行 了 （ 不 太 懂 j s 的 菜 ） 思 考 思 考 碰 到 只 是 盲 区   了 ， 为 什 么 执 行 呢 看 的 出 的 是 ， 这 里 做 了 个 运 算 ， 但 完 全 不 是 同 类 型 的 数 据 ， 类 型 转 换 ？ 解 答 ： O b j e c t 在 发 生 类 型 转 换 时 ， 会 执 行 v a l u e O f 或 者 t o S t r i n g 属 性 值 指 向 的 函 数 p a y l o a d 解 读 1 、 总 结 构 ： 减 法 运 算           1 - o b j e c t 对 象 2 、 o b j e c t 对 象 的 v a l u e O f 覆 盖           修 改 了 o b j e c t 对 象 的 v a l u e O f 的 指 向 函 数 为 所 以 执 行 了 j s 总 结 总 结 根 据 l e v e r y d 的 总 结 补 充 学 习 类 型 转 换 的 规 则 在 另 一 篇 转 换 规 则 ： 1 、 从 左 开 始 对 参 数 都 取 原 始 值 （ o b j e c t 对 象 采 取 左 边 值 的 类 型 来 取 默 认 值 ， 默 认 是 n u m b e r ） 2 、 一 旦 有 类 型 s t r i n g ， 则 后 续 的 都 进 行 t o S t r i n g 转 换 成 s t r i n g 进 行 拼 接 3 、 若 右 值 类 型 为 s t r i n g ， 则 已 经 转 换 成 原 始 值 的 左 值 ， 需 要 再 t o S t r i n g 转 成 字 符 串 进 行 拼 接 4 、 前 面 是 运 算 时 的 转 换 规 则 ， = = 比 较 时 ， 则 采 取 n u m b e r 优 先 转 换 例 子 ： h t t p s : / / 0 4 b d b 3 a 0 . o 5 3 . x y z / a 1 e 6 0 a e 3 - 4 b a c - 4 0 1 2 - a 0 f 3 - 5 b 7 0 1 8 6 7 7 9 7 9 . p h p ? a = x x % 2 7 - { v a l u e O f : t e s t . a , % 2 7 c a l l % 2 7 : % 2 2 % 2 7 % 2 2 % 2 b l o c a t i o n . h a s h } - % 2 7 # ' ; h e l l o ( ' a ' , ' b ' , ' c ' ) ; / / 1 - { v a l u e O f : f u n c t i o n ( ) { a l e r t ( 1 ) } } 1 - { v a l u e O f : f u n c t i o n ( ) { a l e r t ( 1 ) } } *   类 型 转 换 *   t h i s 是 什 么 它 是 函 数 运 行 时 ， 在 函 数 体 内 部 自 动 生 成 的 一 个 对 象 ， 只 能 在 函 数 体 内 部 使 用 。 *   函 数 是 一 等 公 民 一 等 公 民 可 以 作 为 函 数 参 数 ， 可 以 作 为 函 数 返 回 值 ， 也 可 以 赋 值 给 变 量 1 + " 2 " + f a l s e 1 、 先 计 算 1 + " 2 "     # " 1 2 "   2 、 " 1 2 " + f a l s e     # " 1 2 f a l s e "  
C T F 题 题 目 标 是 调 用 h e l l o 函 数 g i t h u b 里 面 有 大 佬 的 评 论 答 案 可 以 看 到 ， 真 正 的 函 数 调 用 是 在 l o c a t i o n . h a s h 中 传 递 的 1 、 构 造 o b j e c t 对 象 { c a l l : " ' " + d o c u m e n t . l o c a t i o n . h a s h , t o S t r i n g : t e s t . a } ， 因 为 前 面 值 是 字 符 串 ， 发 生 类 型 转 换 是 t o S t r i n g 2 、 而 o b j e c t 对 象 内 部 还 有 一 次 类 型 转 换 " ' " + d o c u m e n t . l o c a t i o n . h a s h ， l o c a t i o n . h a s h 是 s t r i n g 类 型 ， 做 了 个 小 实 验 3 、 整 体 的 一 个 触 发 流 程 { c a l l : " ' " + d o c u m e n t . l o c a t i o n . h a s h , t o S t r i n g : t e s t . a } 触 发 转 换 调 用 t e s t . a 函 数 t e s t . a 里 面 会 调 用 t h i s . c a l l 函 数 ， 即 前 一 步 o b j e c t 中 的 c a l l （ 这 里 可 能 会 有 个 疑 问 ， t h i s . c a l l 为 什 么 会 调 用 我 们 构 造 的 ， t h i s 应 该 是 t e s t 的 私 有 对 象 才 对 啊 ？ 因 为 t e s t . a 是 在 我 们 构 造 的 那 个 o b j e c t 对 象 中 运 行 的 ， 所 以 这 个 t h i s . c a l l 就 会 运 行 ） " ' " + d o c u m e n t . l o c a t i o n . h a s h 拼 接 后 ' # ' ; h e l l o ( ' a ' , ' b ' , ' c ' ) ; / / 被 返 回 e v a l ( " ' # ' ; h e l l o ( ' a ' , ' b ' , ' c ' ) ; / / " + " . t e s t " ) 执 行 代 码 画 了 个 流 程 图 （ ） 阅 读 原 文 a ' % 2 b { c a l l : " ' " % 2 b d o c u m e n t . l o c a t i o n . h a s h , t o S t r i n g : t e s t . a } ; ' a # ' ; h e l l o ( ' a ' , ' b ' , ' c ' ) ; / / 解 码 后 a ' + { c a l l : " ' " + d o c u m e n t . l o c a t i o n . h a s h , t o S t r i n g : t e s t . a } ; ' a # ' ; h e l l o ( ' a ' , ' b ' , ' c ' ) ; /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理