记一次失败的DOM型XSS挖掘

如果当时我们说了再见，后来是不是就可以再见。   ——《昨日青空》

不知不觉换了新工作已经三个月了，这三个月从一开始反差极大造成的极度不适应到如今的渐渐适应，果然时间是最强大的工具，尽管这个工作依旧不那么适合我，但是我已经不那么反感了，人不能总待在舒适圈，经历的多了才会更强大，更有力量去保护自己想要保护的人。

个人DOM型XSS挖掘方法：

1，首先找到js输出的方式，有以下4种：

• 使用 window.alert() 弹出警告框。
• 使用 document.write() 方法将内容写到 HTML 文档中。
• 使用 innerHTML 写入到 HTML 元素。
• 使用 console.log() 写入到浏览器的控制台。

2、在网站源码代码搜索这4种输出数据的方式

第一种alert():但是输出内容都写死了，没有可控参数，没办法利用。

第二种document.write():不存在

第三种innerHTML:存在两处

第一处：获取时间，并在clock处进行输出，没有可控参数无法利用。

第二处：没有可控参数也无法进行利用。

在aaa处输出msg的值

msg的值是执行openBy()这个函数生成的

openBy()这个函数打开了一个网页，将这个网页的内容拼接到msg当中。

第四种console.log():不存在

以上就是我这一次失败的DOM型XSS漏洞的挖掘过程，好久没写文章了，水一篇。