XSS 复合编码续

Posted 2020-08-04 阔爱的贝贝

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了XSS 复合编码续相关的知识，希望对你有一定的参考价值。

对上文【web安全】第二弹：XSS攻防中的复合编码问题的一些补充，思路来源于：http://escape.alf.nu/3/

html解码的问题：

通过appendChild添加的节点，不会被HTML解码，示例代码如下：

<body>test</body>
<script type="text/javascript">
function escape(s) {
  var url = \'javascript:console.log(\' + JSON.stringify(s) + \')\';
  console.log(url);

  var a = document.createElement(\'a\');
  a.href = url;
  a.setAttribute("test", "&gt;2333")
  document.body.appendChild(a);
}
s = "&gt;);alert(1)//";
escape(s);
</script>

只有通过innerHTML插入页面的代码才会被HTML解析。

<script type="text/javascript">
    s = \'<a href="&gt;">test</a>\'
    document.body.innerHTML = s;
</script>

解析后为：

URL解码的问题：

URL解码发生在点击链接的时候。示例如下：

在触发点击事件的时候，先进行URL解码，发现javascript伪协议之后，对内容进行JS解析执行。

以上是关于XSS 复合编码续的主要内容，如果未能解决你的问题，请参考以下文章

通过脚本片段绕过XSS防御

Android 片段与复合控件

续：纠正：ubuntu7.04可以安装，而且完美的安装！ for《Oracle-10.2.0.1，打补丁10.2.0.5：在 debian 版本4不含4以上，及 ubuntu 7.04不含(代码片段

渗透技巧XSS三重URL编码绕过实例

python语言中的编码问题(续)

如何使用过滤器执行输出编码以防止 XSS？

XSS 复合编码 续

XSS 复合编码续