漏洞盒子上找了些厂商，测试了下xss
最先使用了最常见的payload
<script>alert('xss')</script>
检查页面源码，查看标签闭合特性
但是做了过滤或是转义，使得 / 变成了%20
所以使用没有 / 的payload，想到了img标签
...简书把代码过滤了
image.png
由于没有pic.gif，触发onerror执行
挖的过程中发现了防护机制
- 一些网站将输入的 " 强制转化为 ' ，防止产生闭合
- waf的防护
- 所有输入看作字符串，类似于sql注入的参数化查询
结果： 当前时间=2017-04-28一周前=2017-04-212018-04-21两天前=2018-04-19...
2017-11-04 11:10:28 #稻垣吾郎
04/27/2017 23:05 睡 04/28/2017 07:47 起 早饭： 西红柿蘑菇牛肉面 加餐1： 咖...
tags:CPU categories:problems date: 2017-04-28 21:42:26 最近...
tags:反射 categories: problems date: 2017-05-28 14:50:04 使用...
reference: https://colobu.com/2017/04/28/oauth2-rfc6749/ ...
--layout: blogtitle: '使用Shell推送Git仓库-简单版'date: 2017-04-28...
--layout: blogtitle: '使用Shell推送Git仓库-简单版'date: 2017-04-28...
+++date = "2017-04-28T00:59:02+08:00"draft = truetitle = ...
與更 | Every Little Thing 2017-04-28與更與更 EveryLittleThingCa...
本文标题：2017/04/28
本文链接：https://www.haomeiwen.com/subject/dzwazttx.html
网友评论