學習筆記今天突然迷上了xss2

xss challenges：位址

">

--!>

要繞過乙個正則將js**插入到html標籤中

function render (input)

中間用乙個換行符分隔即可：

type=image src onerror
=alert(1)

把所有尖括號對包裹的東西過濾了，匹配了尖括號<>開頭結尾的字串替換為空.可以通過少輸入乙個》來繞過正則,但仍然可以執行

要求url開頭必須是這個**，然而後面可以隨便加：

">

在上一題的基礎上，對輸入進行了一些轉義，目前沒有想到繞過的方法，但是可以嘗試直接在上構造js檔案（不一定是.js檔案，只要內容被\包裹後能產生js**執行效果即可），這個過程十分有趣。

我們先去這個**註冊乙個賬號，然後尋找可以插入內容的地方。這個**有乙個記筆記的功能，以純文字的方式寫入乙個內容為alert(1);的筆記，這個筆記目錄下有乙個叫作raw的檔案，點進去看看，發現內容就是我們筆記的內容：

alert(1);

由此嘗試構造payload：

payload被轉義成了：

n�/raw

但此時有乙個問題，#x2f1330000020470115被解析為url時會全部被解析（我們只希望2f被解析為/），好在url被解析是會無視換行符，所以我們可以用換行符來分割payload以解決這個問題：

n/ 1330000023393788/raw

學習筆記 今天突然迷上了xss2