点击蓝字
![ceed0c8c88a85d64f518219c57e42273.gif](https://i-blog.csdnimg.cn/blog_migrate/88978ddc8323dae98158ac2556229550.gif)
关注我们
声明
本文作者:Keac
本文字数:1600
阅读时长:15分钟
附件/链接:点击查看原文下载
声明:请勿用作违法用途,否则后果自负
本文属于WgpSec原创奖励计划,未经许可禁止转载
前言
Xss bypass waf 并且构造函数 使危害更大,一般我们找到一个在js里面的可控点往往不能使危害更大,比如打开页面就执行
一、
开始
正在干活,同事发来一条消息
XSS?搞起
随手试了下,发现网站存在WAF
XSS利用第一步,寻找可控点
根据提供的链接,找到了两个可控点
首先来看下第一个可控点,是一个input,来看看又没过滤 "
"
没有被过滤和转义,好家伙走起
构造一波,在Chrome高亮显示帮助我们看清楚,我们已经把前面的 "
给截断了
oncange 没被识别为攻击拦截,但是onclick 被拦截了,应该是对组合关键词进行了识别