【20171025中】alert(1) to win 脚本渲染自建

最新推荐文章于 2022-11-22 19:53:29 发布

weixin_30896763

最新推荐文章于 2022-11-22 19:53:29 发布

阅读量120

点赞数

文章标签： javascript ViewUI

原文链接：http://www.cnblogs.com/heijuelou/p/7731641.html

版权

游戏误人生，一下午玩了将近四个小时的三国杀，后悔不已，然后重新拾起xss challenge，突发奇想，自己构建渲染后的html。

从最简单的开始。

自动检测html:

<!DOCTYPE html>
<html>
<head><meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

</head>
<body>

<script type="text/javascript">
function escape(s) {
  var res = '<script>console.log("'+s+'");<\/script>';
  return res;
}
var inputStr = '");alert(1,"';
var ok = escape(inputStr);
document.write(ok);
</script>

</body>
</html>

效果：

知识积累：

javascript中使用document.write()加载新的js代码，刚开始老黑误认为write函数将<script>给过滤掉了，这就TM尴尬了，呵呵呵。最后发现是自己的js代码有bug，在firefox下使用Firebug单步调试了一下，才将bug解决掉，OK！

参考文章：

http://www.cnblogs.com/ziyunfei/p/5881426.html

转载于:https://www.cnblogs.com/heijuelou/p/7731641.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30896763

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
【20171025中】alert(1) to win 脚本渲染自建

游戏误人生，一下午玩了将近四个小时的三国杀，后悔不已，然后重新拾起xsschallenge，突发奇想，自己构建渲染后的html。从最简单的开始。自动检测html:<!DOCTYPE html><html><head><meta http-equiv="Content-Type" content="...
复制链接

扫一扫