在知乎上给评论加入跳转链接--XSS练手

版权声明:本文为博主原创文章,遵循 CC 4.0 by-sa 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/juanjuanguai/article/details/50526078

 

今天在知乎上看到一个有意思的问题和回答,原链接在此:

https://www.zhihu.com/question/39019943#answer-27137376


大家在下面可以用链接作为回复内容 链接到一些其他内容里去。


然而知乎本身就有过滤,所以需要绕过过滤才可以。


自己写的不好,找了找别人写的,加以修改就可以了


<a href=<a href="../settings/account"//link.zhihu.com/?target=http%3A//www.baidu.com" <i class="icon-external"></i></a>

&lt;a href=<a href="../settings/account"//link.zhihu.com/?target=http%3A//www.baidu.com" <i class="icon-external"></i></a>


用这个输入到知乎的回复中,会发现有一些自动过滤,然而需要回复的文字可以替换到网址中去,这个网址的名字是为了让知乎自动识别出是网址,做成链接的形式,但是字可以改。


真正的链接地址在<a href="../settings/account" 可以进行修改,这样,删掉无用的字,就可以评论出来了


这样就可以了,点击这些字,会自动跳转到你想要的链接。


mark 一下哈···


p.s. 大神说,要是在编辑框里过滤的话,弄个抓包插件就能绕过了 


展开阅读全文

没有更多推荐了,返回首页