52 lines
1.8 KiB
Markdown
52 lines
1.8 KiB
Markdown
### XSS 绕过方式
|
|
|
|
**1. 大小写混淆绕过**
|
|
|
|
许多过滤规则是针对特定大小写模式的，比如 `<script>`。你可以尝试使用大小写混淆的方式来绕过，例如：
|
|
|
|
- `<sCrIpT>`
|
|
- `<ScrIpT>`
|
|
- `<SCript>`
|
|
|
|
这种方式通常在不区分大小写的环境中有效
|
|
|
|
**2. 空白字符、换行符和 Tab 键绕过**
|
|
|
|
过滤器有时会忽略或者处理不当某些空白字符。你可以尝试在标签、属性名或者属性值之间插入空格、换行符（`%0a`或`%0d`）或者 Tab 键（`%09`）来绕过，例如：
|
|
|
|
- `<img src="javascript:alert(1);">` 可以尝试写成 `<img src=" javascript: alert(1); ">`
|
|
- `<script>alert(1)</script>` 可以尝试写成 `<script%0a>alert(1)</script>`
|
|
|
|
**3. 使用编码绕过**
|
|
|
|
许多过滤器会试图拦截特定字符，比如尖括号 `< >` 和引号 `"` `'`。你可以使用 HTML 实体编码、URL 编码或者其他编码方式来绕过
|
|
|
|
- **URL 编码：**
|
|
- `(` 编码为 `%28`
|
|
- `)` 编码为 `%29`
|
|
- ` ` 编码为 `%20`
|
|
|
|
**4. 标签和属性嵌套绕过**
|
|
|
|
有些过滤器可能只过滤顶层的脚本标签，但忽略嵌套的标签。你可以尝试在标签内部使用其他标签或者属性来注入，例如：
|
|
|
|
- `<a href="javascript:alert(1)">Click Me</a>`
|
|
- `<img src="x" onerror="alert(1)">`
|
|
- `<svg onload=alert(1)>`
|
|
|
|
**5. 事件处理器绕过**
|
|
|
|
除了最常见的 `onload` 和 `onerror` 事件，还有很多其他事件可以用来触发脚本，例如：
|
|
|
|
- `onmouseover`
|
|
- `onmouseout`
|
|
- `onclick`
|
|
- `onfocus`
|
|
- `onblur`
|
|
- `onchange`
|
|
|
|
例如：`<input onfocus=alert(1) autofocus>`
|
|
|
|
**6. 使用特殊字符绕过**
|
|
|
|
一些特殊字符，如反引号（`）、反斜杠（``）等，在特定情况下可以用来绕过过滤。例如，在某些 JavaScript 语法中，反引号可以用来包裹字符串并执行代码 |