专栏首页debugeeker的专栏xss渗透试验(1)

xss渗透试验(1)

版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/xuzhina/article/details/42672649

工具:appscan

站点:www.talk915.com

浏览器:IE8,firefox

方法:插入<imgsrc=”javascript: “>

通过appscan的扫描结果,选择

把appscan里的测试脚本拼成URL:

http://www.talk915.com/forum/forum_community.action?struts.token.name=token&token=G2TQIXRNK8P5ZD8YNR6A2YHST2P0JU7W&title=&author=&content=&titles=&titleType=&forumId=&orderBy=&excellent=&selectTitle=&page.currentPage=1&postForumId=&postContent=&postAdd=&postId=&oldForumId=&openPost=&postAudio=&postAudioLength=&postStatus=&img_url_length=64&expression_url_length=46&upload_url=http%3A%2F%2Fwww.talk915.com%3A13148%2FresourceProxy%2FfdfsUpload&download_url=http%3A%2F%2Fwww.talk915.com%3A13148%2FresourceProxy%2FfdfsDownload%3FFILE_ID%3D&pathUrl=http%3A%2F%2Fwww.talk915.com%3A80%2F&userToken=&searchWhere=1234>"'><img%20src%3D%26%23x6a;%26%23x61;%26%23x76;%26%23x61;%26%23x73;%26%23x63;%26%23x72;%26%23x69;%26%23x70;%26%23x74;%26%23x3a;alert(56165)>&forumListId=4&selectForumId=1&postTitle=1234

无论在把上面

%26%23x6a;%26%23x61;%26%23x76;%26%23x61;%26%23x73;%26%23x63;%26%23x72;%26%23x69;%26%23x70;%26%23x74;%26%23x3a;

改成

javascript:

%6A%61%76%61%73%63%72%69%70%74%3A

&#x6a&#x61&#x76&#x61&#x73&#x63&#x72&#x69&#x70&#x74&#x3a

&#x006a&#x0061&#x0076&#x0061&#x0073&#x0063&#x0072&#x0069&#x0070&#x0074&#x003a

把上面URL输入到地址栏,各个浏览器的反应

IE8:

firefox:

不做任何提示,也不会执行指定的动作。

而这种现象的原因在于

http://hi.baidu.com/yushangren/item/ed6702819ccdb02b100ef38d

也就是说,IE8和firefox都对javascript这个关键字各种URL编码规则都做了正则匹配,从而起了阻截作用。

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • WAF专题6--WAF规则与报表

    血狼
  • 《coredump问题原理探究》windows版7.2节list

    版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/xuzhina/article/detai...

    血狼
  • 《coredump问题原理探究》Linux x86版5.1节C风格数据结构内存布局之引言

    版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/xuzhina/article/detai...

    血狼
  • 出不了门的日子,我选择在 GitHub 上快乐的打游戏

    2020 年的开年因为一些大家都知道的原因,有些不顺,但还是要捏捏自己的脸蛋儿,微笑的面对,毕竟日子还是要过下去...

    Rocky0429
  • 出不了门的日子,自闭的我选择在 GitHub 上快乐的打游戏

    2020 年的开年因为一些大家都知道的原因,有些不顺,但还是要捏捏自己的脸蛋儿,微笑的面对,毕竟日子还是要过下去...

    帅地
  • Android中处理Touch Icon的方案

    苹果的Touch Icon相对我们都比较熟悉,是苹果为了支持网络应用(或者说网页)添加到桌面需要的图标,有了这些Touch Icon的网页链接更加和Native...

    技术小黑屋
  • PXE网络安装redhat linux系统

    编辑/etc/dhcp/dhcpd.conf 设置好网段,网关(网关为自己), filename 等

    大大刺猬
  • ionic hybrid app:产品还是玩具?

    提到跨终端应用开发,很容易想到最近很火的React Native。使用React Native开发出的APP本质上是Native APP。在跨端应用开发这一领域...

    IMWeb前端团队
  • ionic hybrid app:产品还是玩具?

    前言 提到跨终端应用开发,很容易想到最近很火的React Native。使用React Native开发出的APP本质上是Native APP。在跨端应用开发这...

    IMWeb前端团队
  • 给可变参数函数传入切片 转

    有一个可以直接将切片传入可变参数函数的语法糖,你可以在在切片后加上 ... 后缀。如果这样做,切片将直接传入函数,不再创建新的切片

    双面人

扫码关注云+社区

领取腾讯云代金券