各位大佬们好，今天我要分享一个有趣的漏洞发现，关于如何绕过waf来执行javascript代码并且实现盲注存储型XSS。我在很多站点中都发现了这个问题，所以我决定以其中一个为例来讲解；
我们暂时假设该域名为redacted.com，经过一些调查我发现该站点提供一个特定的服务（创建表格）。
该服务是如何工作的呢？
1）用户创建表单
2）用户与访问者共享链接
3）访问者填写表格
4）填写的信息将提交到 redacted.com/manager/{Form ID}/
表格创建好之后，我们使用访问者打开表格；
第一次实验时，我尝试用最原始的方法绕过它（website.com?”payload）我的payload是 https://example.com/?"%22" ;
然后用表单创建者打开看看发生了什么，很不幸的是过滤器编码了双引号，我们输入的数据变成了 https://example.com/?"%22 “
注意（标签）中呈现的链接
接着我尝试采用Fuzzing测试，当尝试 test: https://example.com时过滤器接受了这种输入
然后又开始尝试javascript: https://evil.com 同样的过滤器也没有过滤，现在我已经很确定这里存在XSS，但它需要真正的网站与我的payload结合使用才有效
所以我重新构造的payload是
javascript:x='http://x.c';alert('xss');//
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
算法艺术与信息学竞赛
刘汝佳 / 清华大学出版社 / 2004-1 / 45.00元
《算法艺术与信息学竞赛》较为系统和全面地介绍了算法学最基本的知识。这些知识和技巧既是高等院校“算法与数据结构”课程的主要内容，也是国际青少年信息学奥林匹克（IOI）竞赛和ACM/ICPC国际大学生程序设计竞赛中所需要的。书中分析了相当数量的问题。 本书共3章。第1章介绍算法与数据结构；第2章介绍数学知识和方法；第3章介绍计算机几何。全书内容丰富，分析透彻，启发性强，既适合读者自学，也适合于课......一起来看看 《算法艺术与信息学竞赛》 这本书的介绍吧!
