【挖洞技巧】某XX之家XSS+URL重定向

栏目: 后端 · 前端 · 发布时间: 5年前

内容简介:不发详细过程了,感谢牙滴滴车神傻狗兄科普onfocus事件:引用自菜鸟教程

前言:

不发详细过程了,感谢牙滴滴车神傻狗兄

科普onfocus事件:

定义和用法

onfocus 事件在对象获得焦点时发生。

Onfocus 通常用于 <input>, <select>, 和<a>.

提示: onfocus 事件的相反事件为 onblur 事件。

语法

HTML 中:

<element onfocus="SomeJavaScriptCode">
JavaScript 中:
object.onfocus=function(){SomeJavaScriptCode}
JavaScript 中, 使用 addEventListener() 方法:
object.addEventListener("focus", myScript);
yi

引用自菜鸟教程

构造payload为 x”onfocus=”alert(1)

正文:

登录进去之后到个人中心-工具中心处:

【挖洞技巧】某XX之家XSS+URL重定向

网站管理添加一个网站,新建分类:

【挖洞技巧】某XX之家XSS+URL重定向

提交之后进入分类管理:

【挖洞技巧】某XX之家XSS+URL重定向

点击编辑就会触发:

【挖洞技巧】某XX之家XSS+URL重定向

URL重定向漏洞:

考虑到不会单独收这种洞,但是不提交又浪费,然后就一起了

http://xxxx.xxxxx.com/Login/Index?returnurl=https://www.whitecap100.org

最后,应某表哥要求:

【挖洞技巧】某XX之家XSS+URL重定向


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

Masterminds of Programming

Masterminds of Programming

Federico Biancuzzi、Chromatic / O'Reilly Media / 2009-03-27 / USD 39.99

Description Masterminds of Programming features exclusive interviews with the creators of several historic and highly influential programming languages. Think along with Adin D. Falkoff (APL), Jame......一起来看看 《Masterminds of Programming》 这本书的介绍吧!

Markdown 在线编辑器
Markdown 在线编辑器

Markdown 在线编辑器

HEX CMYK 转换工具
HEX CMYK 转换工具

HEX CMYK 互转工具

HSV CMYK 转换工具
HSV CMYK 转换工具

HSV CMYK互换工具