xss-labs/level8
创始人
2024-03-01 08:35:04
0次
单单从界面上看 只剩下一个输出点了
但是界面毕竟就是界面 而源代码才是更深层的东西
通过源代码我们看得出来 有两个输出点
第一处是经过htmlspecialchars转义之后然后插入
第二处则是对关键字进行了下划线插入操作
我们试试看构造如下
" onclick=javascript:alert('xss')>//查看源代码可知
第一处同样是被转义
第二处就显得有点不同 它仍然是被进行替换操作 但是他去又被进行了htmlspecialchars转义操作
所以说还不能逃出标签去设置弹窗命令 因为value的属性值的双引号无法闭合
所以只能是在input标签里面设置onclick属性 属性值设置为弹窗命令 但是原原本本输入肯定是无法弹窗的 因为会被恶意插入下划线
所以最终我们只能够是进行unicode编码绕过了
但是呢 只有在属性值内部才能够进行unicode自动解码 也就是说 我们这一次利用的是第二处输出点 所以说我们要编码的内容如下所示
javascript:alert('xss')输入我们以上内容的编码以后 点击连接 成功弹窗 嗨嗨！！
相关内容
热门资讯
修复 爱普生 EPSON L4...
L4151 L4153 L4156 L4158 L4163 L4165 L4166 L4168 L4...
【PdgCntEditor】解...
一、问题背景 大部分的图书对应的PDF，目录中的页码并非PDF中直接索引的页码...
监控摄像头接入GB28181平...
流程简介将监控摄像头的视频在网站和APP中直播，要解决的几个问题是：1&...
在Word、WPS中插入AxM...
引言 我最近需要写一些文章，在排版时发现AxMath插入的公式竟然会导致行间距异常&#...
protocol buffer...
目录 目录 什么是protocol buffer 1.protobuf 1.1安装 1.2使用...
【前端】‘??‘与‘||‘有什...
0 问题 经常写const data = res.data.a ?? ''或者const d...
Windows10添加群晖磁盘...
在使用群晖NAS时，我们需要通过本地映射的方式把NAS映射成本地的一块磁盘使用。 通过...
牛客计算器的改良（Python...
文章目录1.题目描述2.输入描述:3.输出描述:4.示例15.分析6.代码7.结语 链接...
正大杯｜市调大赛｜2023备赛...
关键信息 同时随着精细化养宠趋势的深入，宠物消费类目日渐丰富。 本报告通过 Niuco...
QGIS下载在线地图（Goog...
前言 国内外有很多在线地图下载软件，但功能单一，基本上只能下载数据&#x...