最近碰到的xss比較少，記錄一下。
測試xss漏洞，首先要確定輸入輸出點，再根據輸出的資料來確定目標**過濾以及轉義的是哪種字元，因地制宜。有輸入的地方便可能存在（各種）漏洞。
測試發現，該處轉義尖括號，過濾alert，但未過濾雙引號，沒過濾雙引號一切都還好說。
目標**過濾alert()，可以用到的彈框函式還有prompt(),confirm()
測試發現，目標**未過濾prompt()
xss payload：" οnclick="prompt(document.cookie)"
可以看到**已成功植入。
但xss不僅僅是彈個框就可以了，這裡僅證明漏洞存在。
過了一天，開發給我打**，要我複測漏洞。
我們請求之前的payload，檢視源**，發現只是轉義了圓括號.......
再次繞過
payload：" οnclick="prompt反引號document.cookie反引號"
不敢再繞了，怕被開發打死，溜了。
記一次xss漏洞挖掘
在整改中,無法更新文章,難受啊.記錄一次react的xss漏洞發現,比較有意思 某個站 直接輸入,直接把我跳轉到了404,猜測可能做了一些驗證 嘗試多重編碼,發現都被轉義.網頁上也沒地方執行了 後來嘗試html實體義 直接請求,也被跳轉到了404,進行了二次url編碼,發現 掉落在網頁原始碼中可見,...
記一次隱秘的XSS漏洞挖掘
前言在為某客戶 做滲透測試時發現乙個有趣的事情。當我訪問該 的某條鏈結時伺服器返回的是404頁面。看到這裡我當時就下意識的忽略它，但是後來又想了想這也不是完全沒有價值，畢竟中介軟體及其版本都出來了。於是上web神奇awvs，大概掃了半小時終於有發現。awvs結果顯示在 sys variable na...
XSS漏洞解析 一
以前寫程式沒有怎麼關注這些網路安全問題，隨著自己寫的程式越來越多，開始關注了網路安全了。一 什麼是xss xss cross site scripting 跨站指令碼是一種經常出現在web應用程式的計算機安全漏洞，通常是程式過濾不足造成的 二 xss攻擊方式以及表現形式 xss攻擊方式分為兩種。一種...