- 博客(2)
- 收藏
- 关注
RSS订阅原创 Lab: DOM XSS in document.write sink using source location.search inside a select element
分析之后可以知道就是利用url输入一个storeid进去，于是乎我们找到了交互的地方。我们只要去闭合标签就好了，把option，select都闭合，再植入我们自己的js。进去实验室之后，发现是空空如也，我们要去找到可以交互的地方，我们可以控制的地方。但是我也发现如果你删除了前面的闭合标签，你也可以直接就弹窗。这是我们的修改之后的url，然后发现。
2025-12-06 14:45:14
804
原创 Lab: Reflected XSS into a JavaScript string with angle brackets HTML encoded靶场
而第二种取一个负号，可以让浏览器识别alert（1）为一个正常的js语句从而实现弹窗。既然被编码了， 那我们就要去尝试去闭合然后再利用并且要利用没有尖括号的编码。这是因为第一种浏览器渲染她的时候，会把它当成一种错误的语法，所以就不会渲染。这是我一开始输入的payload，但是我发现这样不能成功弹窗。发现两个地方有我们输入的东西，但是我们的尖括号已经被编码了。如果输入'-alert(1)-' 那就可以成功弹窗，我们先尝试输入一些东西，去判断我们的输入会放在什么地方。
2025-12-06 11:47:26
174
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人