"> <a href=javascript:alert(‘xss’) > xss //
同样href被恶意添加下划线
5. 对href尝试大小写绕过
"><a HrEf=javascript:alert(“xss”)>xss//
6. 查看服务器端源码
-
将
get方式传递到服务器端的keyword参数的值赋值给str变量。 -
用字符
<script去匹配我们提交的参数值，如果匹配到了就进行替换来破坏原来的语义导致无法实现xss。此处能够防范的是<script> </script>这一类的恶意代码。 -
可以看到是用字符
on去匹配参数值，如果匹配到了就进行替换破坏原有语义。这里主要防范的是利用带有on字符的事件来触发恶意代码，比如前面用到过的onfocus事件。 -
可以看到是用字符
src去进行匹配，得提到<img>标签。
在标签中引用图片会用到一个属性就是src。正常的引用图片就是将待引用图片的地址赋值给src属性。但是在js中如果src属性的值不正常或者无法访问到时就可以触发一个onerror事件来执行js代码。
标签代码：?name=<img src=111 οnerrοr=alert(‘xss’)>
- 用字符
data进行匹配的，比如如果在实际情况中，javascript、script等关键字被过滤掉了之后，可以用如下语句进行尝试
data:text/html;base64,PHNjcmlwdD5hbGVydCgieHNzIik8L3NjcmlwdD4=
和
javascript:alert(“xss”)
或者
的作用是一样的。
-
可以看到是用
<a> </a>标签中的字符href来进行匹配，防止通过在href属性中插入js代码来点击执行。 -
用
htmlspecialchars()函数对变量str进行处理后显示到网页上。 -
直接将
str变量值插入到了标签的value属性值中
============================================================================
- 使用弹窗语句
javascript:alert(“xss”)
进行测试，并查看网页源码
发现<h2>标签中的双引号被转义处理，且参数value中的script也被删除。
"οnfοcus=javascript:alert(‘xss’)>// on被删除
"><a href=javascript:alert(“xss”)>xss//
"><a HrEf=javascript:alert(“xss”)>xss// 均转化为小写
"><a hrehreff=javascriscriptpt:alert(“xss”)>xss// 双写关键字
3. 查看服务器端代码
-
对参数值转换成了小写
-
将基本的关键字都删除了，但是均只执行了一次 所以可以双写关键字绕过
===================================================================================
- 测试语句并查看网页源码，提交的参数值一个会插入到
<input>标签的value属性值中，一个会插入到下方<a>标签的href属性值中。
javascript:alert(“xss”)
2. 依然为get方式传参，且<a>标签中javascript被恶意添加下划线，参数value中的双引号也被转义
"οnfοcus=javascript:alert(‘xss’)>//
onfocus也被恶意添加了下划线
4. 闭合语句的引号被编码；onfocus、javascript均被恶意破坏语义；未删除关键字，则双写关键字绕过也不可以；大小写绕过也不可以；
考虑使用加密的方法
5. 将弹窗语句进行unicode编码为javascript:alert('xss')
===============================================================================
- 尝试弹窗语句
javascript：alert(‘xss’)
并查看网页源代码
2. 本关依旧为get方式传参，提交的参数值插入到了标签的value属性值中，发现value值的单引号被转义。
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。
深知大多数前端工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
因此收集整理了一份《2024年Web前端开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上前端开发知识点，真正体系化！
由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新
如果你觉得这些内容对你有帮助，可以添加V获取：vip1024c （备注前端）
ES6
-
列举常用的ES6特性：
-
箭头函数需要注意哪些地方？
-
let、const、var
-
拓展：var方式定义的变量有什么样的bug？
-
Set数据结构
-
拓展：数组去重的方法
-
箭头函数this的指向。
-
手写ES6 class继承。
微信小程序
-
简单描述一下微信小程序的相关文件类型?
-
你是怎么封装微信小程序的数据请求？
-
有哪些参数传值的方法？
-
你使用过哪些方法，来提高微信小程序的应用速度？
-
小程序和原生App哪个好？
-
简述微信小程序原理？
-
分析微信小程序的优劣势
-
怎么解决小程序的异步请求问题？
其他知识点面试
-
webpack的原理
-
webpack的loader和plugin的区别？
-
怎么使用webpack对项目进行优化?
-
防抖、节流
-
浏览器的缓存机制
-
描述一下二叉树, 并说明二叉树的几种遍历方式?
-
项目类问题
-
笔试编程题：
最后
技术栈比较搭，基本用过的东西都是一模一样的。快手终面喜欢问智力题，校招也是终面问智力题，大家要准备一下一些经典智力题。如果排列组合、概率论这些基础忘了，建议回去补一下。
一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
试编程题：
最后
技术栈比较搭，基本用过的东西都是一模一样的。快手终面喜欢问智力题，校招也是终面问智力题，大家要准备一下一些经典智力题。如果排列组合、概率论这些基础忘了，建议回去补一下。
一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[外链图片转存中…(img-OmbBdp69-1712471015181)]
扫一扫
1001
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
