web for pentester 之xss 篇

最新推荐文章于 2021-09-30 14:23:27 发布

Merc_A

最新推荐文章于 2021-09-30 14:23:27 发布

阅读量1.6k

点赞数

分类专栏：随笔

本文链接：https://blog.csdn.net/Merc_A/article/details/49741495

版权

本文详细介绍了在Web安全中进行XSS（跨站脚本）攻击的多种方法，包括利用<script>标签、img标签的onerror属性、eval函数以及URL编码绕过过滤。通过实际案例演示了如何在不同情况下绕过防护机制，实现XSS攻击，展示了Web应用安全的重要性。

摘要由CSDN通过智能技术生成

1、很明显了，地址栏里name=hacker。直接name=<script>alert(1)</script>。

2、还是先试一下<script>alert(1)</script>，，输出只有alert，script不见了，先换大小写试一下，成功了。。

3、还是先试一下<script>alert(1)</script>，发现还是只输出了alert（1），换大小写也没有用，我的<script>和</script>呢，肯定是后台被注释掉了，那就这样<scri<script>pt>alert(1)</sc</script>ript>。

这样他注释掉一个我们还有一个。

4、你会发现中间插多少script都不管用了，，，他一旦发现一个script，直接就error，不执行了。那就是说不能用script了。我们还有其他方法，比如<img>。像这样，<img src=x οnerrοr=alert(1)>。给图片一个不存在的src，出错之后自然执行onerror，就alert了、。

5、这个就更惨了，alert都不能用，出现alert直接给你gg。。当时实在是没办法，查到一个alert的替代函数，confirm。可以弹窗，但是申神说不是每个函数都有替代的，还是用eval通用性好，正常使用方法如下：<script>eval(String.fromCharCode(97,108,101,114,116,40,39,97,39,41))</script>。