【20171025中】alert(1) to win 脚本渲染自建

2021-05-04 03:26

阅读:597

标签:alert   ext   ack   puts   round   .com   bug   ret   hal   

  游戏误人生,一下午玩了将近四个小时的三国杀,后悔不已,然后重新拾起xss challenge,突发奇想,自己构建渲染后的html。

  从最简单的开始。

  技术分享

 

  自动检测html:

  

DOCTYPE html>
html>
head>meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

head>
body>

script type="text/javascript">
function escape(s) {
  var res = +s+");;
  return res;
}
var inputStr = ");alert(1,";
var ok = escape(inputStr);
document.write(ok);
script>

body>
html>

  效果:

技术分享

 

 知识积累:

javascript中使用document.write()加载新的js代码,刚开始老黑误认为write函数将

参考文章:

http://www.cnblogs.com/ziyunfei/p/5881426.html

 

【20171025中】alert(1) to win 脚本渲染自建

标签:alert   ext   ack   puts   round   .com   bug   ret   hal   

原文地址:http://www.cnblogs.com/heijuelou/p/7731641.html


评论


亲,登录后才可以留言!