【20171025中】alert(1) to win 脚本渲染自建
生活随笔
收集整理的這篇文章主要介紹了
【20171025中】alert(1) to win 脚本渲染自建
小編覺得挺不錯(cuò)的,現(xiàn)在分享給大家,幫大家做個(gè)參考.
? 游戲誤人生，一下午玩了將近四個(gè)小時(shí)的三國(guó)殺，后悔不已，然后重新拾起xss?challenge，突發(fā)奇想，自己構(gòu)建渲染后的html。
? 從最簡(jiǎn)單的開始。
??
?
? 自動(dòng)檢測(cè)html:
??
<!DOCTYPE html> <html> <head><meta http-equiv="Content-Type" content="text/html; charset=utf-8" /></head> <body><script type="text/javascript"> function escape(s) {var res = '<script>console.log("'+s+'");<\/script>';return res; } var inputStr = '");alert(1,"'; var ok = escape(inputStr); document.write(ok); </script></body> </html>? 效果：
?
?知識(shí)積累：
javascript中使用document.write()加載新的js代碼，剛開始老黑誤認(rèn)為write函數(shù)將<script>給過(guò)濾掉了，這就TM尷尬了，呵呵呵。最后發(fā)現(xiàn)是自己的js代碼有bug，在firefox下使用Firebug單步調(diào)試了一下，才將bug解決掉，OK！
參考文章：
http://www.cnblogs.com/ziyunfei/p/5881426.html
?
總結(jié)
以上是生活随笔為你收集整理的【20171025中】alert(1) to win 脚本渲染自建的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： 【20171025早】alert(1)
- 下一篇： 人工智能简述