某鹅邮箱储存xss

免责声明：由于传播、利用本公众号狗头网络安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狗头网络安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

正文:

某鹅邮箱附件上传html存储xss
formaction事件是没有被过滤的
但直接插入不行

​

我们包裹img标签，直接插入也不行，
经过几天的挖掘发现，</:>会变成注释，在拼接在一起.

​

​

</:> 会注释。那么本地构造个poc

</:>变成注释就会执行后面，进行拼接

​

最终poc：<img src=http://www.baidu.com x=”⋌”  </:>1><</:>button formaction=alert(1)<">M<<br>

​

原文始发于微信公众号（狗头网络安全）：某鹅邮箱储存xss