安全龙sec核心战队CORE:我们在进行XSS或者SQL注入时,经常会遇到输入的字符被过滤的情况。比如当我们输入字符’时,就会出现以下情况:
很明显我们的参数已经被过滤掉了。然后我又继续输入了<>进行测试,结果和上面是一样的。我们该怎么么办呢,我们知道<>
我们发现还是没法绕过,我们输入的%3C被浏览器解析为<><>
然后我查看了下源代码,找到了插入的位置:
此时我们就已经确定,我们成功的插入了被过滤的字符。接下来我们构造一下,,然后对它进行二次URL编码,
结果:%25%33%63%25%32%66%25%37%33%25%36%33%25%37%32%25%36%39%25%37%30%25%37%34%25%33%65%25%33%63%25%37%33%25%36%33%25%37%32%25%36%39%25%37%30%25%37%34%25%33%65%25%36%31%25%36%63%25%36%35%25%37%32%25%37%34%25%32%38%25%32%66%25%35%38%25%35%33%25%35%33%25%32%66%25%32%39%25%33%63%25%32%66%25%37%33%25%36%33%25%37%32%25%36%39%25%37%30%25%37%34%25%33%65
最后我们执行一下:
我们的XSS语句被成功插入。其实二次编码绕过的原理是什么呢?其实就是浏览器端进行了第一次解码,然后到了服务器端,也就是容器端会进行第二次解码。所以我们的语句能够成功执行,而字符的过滤是在前端进行检查的,所以我们的能够成功绕过。
文章版权说明: