xss学习记录一

最新推荐文章于 2024-12-19 00:59:40 发布

原创最新推荐文章于 2024-12-19 00:59:40 发布 · 398 阅读

CC 4.0 BY-SA版权

本文详细介绍了在XSS攻击中常用的多种编码方式，包括HTML实体编码、JavaScript编码、URL编码、Base64编码及JSUnicode编码。并探讨了这些编码在不同场景下的应用，如利用HTML实体编码绕过过滤在浏览器环境中执行恶意代码，或通过JavaScript编码和Base64编码在特定上下文中执行JS代码。

0x00 xss常用到的编码：

1. html 实体编码（10进制和十六进制):
  例如[<]编码为：html 十进制：&#60； html 十六进制：&#x3c;
  
2. javascript 八进制和十六进制：
  例如 [<]编码为: javascript 八进制：\74  javascript 十六进制：\x3c
  
3.url编码和base64编码:
   例如[<]编码为：url编码: %3c  base64: PA==
   
4.jsunicode 编码：
   例如[<]编码为：jsunicode:\u003c

0x01 各类编码在xss使用场合：

1.html实体编码：浏览器会在html标签里解析html实体编码。（$colon;=>(冒号） &NewLine;=>(换行）

2.javascript 编码：javascript 中识别的编码有：Jsunicode  js八进制  js十进制 当标签的属性引用了javascript伪协议，就可以执行代码  
例如<a href="javascript:;"></a> 可以在href跳转时执行js代码。当我们输入的值存入了某一个变量，且出现在一个能把字符串当作js代码执行的函数里面。eval()   setlnterval()  setTimeout()

3.base64 编码：如果有可控点，但过滤了' '' < > javascript 等，可以尝试base64
例如：<a                 href="data:text/html;base64,payload(base64编码过的)">test</a>