xss 全编码两次_XSS二次编码漏洞绕过实例研究报告

安全龙sec核心战队CORE：我们在进行XSS或者SQL注入时，经常会遇到输入的字符被过滤的情况。比如当我们输入字符’时，就会出现以下情况：

很明显我们的参数已经被过滤掉了。然后我又继续输入了<>进行测试，结果和上面是一样的。我们该怎么么办呢，我们知道<>

我们发现还是没法绕过，我们输入的%3C被浏览器解析为<><>

然后我查看了下源代码，找到了插入的位置：

此时我们就已经确定，我们成功的插入了被过滤的字符。接下来我们构造一下,,然后对它进行二次URL编码，

结果：%25%33%63%25%32%66%25%37%33%25%36%33%25%37%32%25%36%39%25%37%30%25%37%34%25%33%65%25%33%63%25%37%33%25%36%33%25%37%32%25%36%39%25%37%30%25%37%34%25%33%65%25%36%31%25%36%63%25%36%35%25%37%32%25%37%34%25%32%38%25%32%66%25%35%38%25%35%33%25%35%33%25%32%66%25%32%39%25%33%63%25%32%66%25%37%33%25%36%33%25%37%32%25%36%39%25%37%30%25%37%34%25%33%65

最后我们执行一下：

我们的XSS语句被成功插入。其实二次编码绕过的原理是什么呢？其实就是浏览器端进行了第一次解码，然后到了服务器端，也就是容器端会进行第二次解码。所以我们的语句能够成功执行，而字符的过滤是在前端进行检查的，所以我们的能够成功绕过。

文章版权说明：