hackinglab脚本关第十五之Principle很重要的XSS解题思路

Principle很重要的XSS

分值: 300

原理/原则/理念很重要.....不是所有的xss都叫特仑苏.. ^_^Take it easy!

 

 

解题思路：

首先，题目肯定设置了过滤规则，和14题的妖艳贱货不同，它的过滤器很奇怪，慢慢试。

我们先试一下<script>、javascript这种字符串会不会被过滤：

不出意外的被过滤了：

没事，超链接标签嘛，根据14题的思路，我们尝试闭合href属性，构造一波onmouseover事件：

这样输入试一下：

，很遗憾，结果如下：

哦哟，还是被发现了。走到这里，我们不禁怀疑是不是过滤了alert或者onmouseover这个关键字：那试一下alert有没有被过滤（虽然题目明确说了用alert显现，但是还是要尝试一波，实际操作中谁也不知道alert会不会被过滤掉）：

onmouseover同理，可以发现这两个关键字没有被过滤，到这里继续尝试闭合href属性:

尝试14题的解法，猜想过滤器过滤第一个alert之后，字符串后面的东西不会被过滤掉：

然而还是gg，到这里，似乎走到了死路，我连将alert用jsfuck编码之后都尝试了，还是gg，好嘛，灵光一现之下构造如下的输入：alert'onmouseover=alert(1)>

这次迷之成功：

我是将alert'和onmouseover之间的空格去掉，就可以了。

下面来分析一下该题的过滤器工作原理：

和14题一样，通过空格分隔，查找alert这个关键字，发现第一个之后后面的就不会再生效,为什么这么说呢，构造如下输入：

该输入在>和alert之间存在一个空格，因此验证了我的猜想。因此只需要在alert'和onmouseover之间不留空格，过滤器会认为该字符串不等于alert，因此放行。

end.

转载于:https://www.cnblogs.com/Kog-Maw/p/8733850.html