[安全]复现urlcode编码绕过xss限制两个demo

紫洋洋洋洋

已于 2022-11-16 17:37:49 修改

阅读量878

点赞数 1

分类专栏：安全文章标签： xss 前端网络安全

于 2022-11-16 17:34:01 首次发布

本文链接：https://blog.csdn.net/weixin_56470035/article/details/127888577

版权

本文介绍了如何绕过PHP页面中的XSS过滤，特别是当括号、常见关键字被限制时。通过利用JavaScript伪协议和URL编码技巧，可以实现反射型XSS攻击。同时，文章展示了升级后的防御策略，即限制了特定关键字，但提出了通过字符串拼接绕过的方法。这些讨论有助于理解XSS漏洞的防范与攻击手段。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

demo1：

<?php
header('X-XSS-Protection: 0');
$xss = isset($_GET['xss'])? $_GET['xss'] : '';
$xss = str_replace(array("(",")","&","\\","<",">","'"), '', $xss);
echo "<img src=\"{$xss}\">";
?>

问题描述

在页面内进行弹窗(反射型xss漏洞的特征)

解决方案：

题目利用replace函数将常见的"(",")","&","\\","<",">","'"都替换成了空格符号，而想进行弹窗操作需要利用到οnerrοr="alert(xxx)"函数。最关键的问题在于怎么绕过对于括号的限制。我们可以利用URLcode编码将括号转变为%28和%29，而URLcode编码会自动将%28和%29识别为括号，又会被限制，我们可以将%转换为相应的%25

最低0.47元/天解锁文章