XSS盲打、绕过

最新推荐文章于 2024-10-02 15:27:16 发布

Anonymous0xcc

最新推荐文章于 2024-10-02 15:27:16 发布

阅读量3.5k

点赞数

分类专栏：安全 XSS 文章标签： xss

本文链接：https://blog.csdn.net/weixin_43716322/article/details/89480895

版权

安全同时被 2 个专栏收录

18 篇文章 0 订阅

订阅专栏

XSS

3 篇文章 0 订阅

订阅专栏

#0x00:XSS盲打

尽可能地于一切可能的地方提交XSS语句，只要后台管理员看到某一条语句，此语句就能被执行。
可以再留言板上留下获取cookie的代码，只要管理员在后台看到，就能获取管理员的cookie。

在这里插入图片描述

#0x01:XSS绕过
通常有以下几种方法

0.前端限制——抓包重放/直接F12修改前端代码
1.大小写——<SCriPt>AleRt(test)</ScRipt>
2.拼凑法——<scri<script>pt>alert(test)</scr<srcript>ipt>
3.注释干扰法——<scri<!--test-->pt>alert(test)</scr<!--test-->ipt>
4.编码法——对Payload进行HTML编码

在这里插入图片描述

htmlspecialchars()函数

htmlspecialchars(string,flags,character-set,double_encode)

ENT_COMPAT - 仅编码双引号(默认)。
ENT_QUOTES - 编码双引号和单引号。
ENT_NOQUOTES - 不编码任何引号。

ps:$test = htmlspecialchars($name, ENT_QUOTES);

htmlspecialchars()函数默认只编码双引号，当开发者未对单引号过滤时，就会可能导致XSS的发生

在这里插入图片描述