一专属SRC - XSS - Bypass长亭Waf
2024-09-07 03:15:11
bypass是预言表哥绕的，擦，我这篮子玩xss什么都绕不过
https://www.cnblogs.com/yuyan-sec
这博客我直接倒背如流
主要记录下这次挖掘的过程
先说下 bypass姿势不发，就不发怎么滴。这个不止有waf，自己也有过滤，擦比如过滤了<script>, </script>, onload等
这次的不足主要来自对on事件的不熟悉 操
起因：某src，吊毛挖到了一逻辑，他怀疑有XSS，我就打开了。开干！
其实我觉得这已经算是未授权了，可以删除东西
userId那里 干就完事了，fuzz了一波 啥都没出，放弃！开始慢慢摸，研究了几小时 啥都没有，把onload给我过滤了,对于on事件小白的我..啥也不会了。求助大佬
然后不到20分钟后，那里出了 oh，牛逼
开始学习
正式开始
alert, confirm, prompt
这三个配合on事件一出，长亭跟着出来，长亭Waf牛逼
闭合标签
这里闭合直接用">就把他打断了
后面为我的payload
习惯性的<svg onload=alert(1)>(其实换个on事件就可以触发了，淦，还麻烦了这么多人，主要也不会bypassalert哈哈)
然后不行 去寻求了帮助，最后肯定成功了。要不然我还写鸡毛
预言表哥的那个payload我没得看懂，最后搜了下 然后自己慢慢摸索 懂了。
其实短短的也可以弹，但是我好奇为什么预言表哥的payload范围触发这么广(解释看图2)
在大js里 确实有4处所以这么大，基本上你输入url回车访问 ok触发
大js大家肯定就知道了，毫无疑问闭合前面的反之。但是他过滤为空
经过测试，大写照样过滤，双写绕过弹窗
最新文章
- 如何在eclipse中通过Juit进行单元测试
- 网络安全&信息安全&系统安全常用名词汇总
- Android之GridView控制显示多少行以及遇到的怪事
- 在JavaScript中实现yield，实用简洁实现方式。
- 什么是Hadoop，怎样学习Hadoop
- maven+spring mvc初尝试
- ImageNet && 医学图像的识别
- lua 类实现
- oracle数据库包package小例子
- js距离现在时间计算
- zabbix3.2 install
- JavaSE集合（十）之Map
- 基于FT5x06嵌入式Linux电容触摸屏驱动
- vs2013突然打不开项目，项目全部不兼容
- linux系统ansible一键完成三大服务器基础配置（剧本）
- vector内存回收
- VGG
- C#程序中设置全局代理(Global Proxy)
- dos批处理（bat）运行exe
- MyBatis批量增删改查操作