一些有趣的 XSS Vector

XSS Vector #1

URL中第二个斜杠在Internet Explorer下（测试于IE11）可被U+3031,U+3033,U+3035,U+309D,U+30FC,U+30FD,U+FF70代替。在特定环境下可以帮助测试者绕过一些正则。

XSS Vector #2

这个Vector可以在不闭合script标签的情况下，在IE下（测试于IE11）正常调用远程的JavaScript。不但可以有效地绕过一些无聊的正则，还可以帮助你缩短你的payload。btw，这和后面会不会出现其它的script标签进而导致当前payload被闭合的一类现象无关。

XSS Vector #3

	IE的一个CSS Parse BUG。在特定情况下可能可以帮助绕过一些XSS的防御正则。by @gainover


	XSS Vector #4 



	当输出点在多行注视符号之间，切无法结束script标签时，可以借助该Vector在IE下（需要IE版本在10或以前）成功的XSS。


	XSS Vector #5


	该Vector在不久前由@irsdl发布。测试在Chrome下有效。


	XSS Vector #6 

 div.innerHTML = document.getElementsByTagName("title")[0]; // IE8, already-known?

	IE8下的又一枚mXSS，最近由yosukehasegawa发布在了Twitter上。


	XSS Vector #7



	最近由.mario发布在Twitter上。测试在Chrome canary下有效。


	XSS Vector #8



	这确实是炒冷饭。不过很少见人提到。该Vector同样只在IE下有效。优点就是不需要等号和圆括号。意味着在某些情况下可以帮你简单绕过一些不切实际的XSS Filter进而构造你有效的POC。


	XSS Vector #9

click me

	该Vector仅在IE9有效。可以看到左尖括号后面紧跟着的并不是字母。但在IE9这依然会被认定为是一个有效的标签。就像我们对大部分的未知标签的理解，我们可以在那些莫名其妙的标签当中使用onclick和onmouse系列的event handler进行XSS跨站攻击。至于可以拿来干什么，仁者见仁吧。


	XSS Vector #10



	ES6新特性。可以使用backtick来代替圆括号。测试于Firefox Nightly.


	XSS Vector #11



	这对于input标签来说应该是最短的Vector了。在IE10下有效。无需autofocus进行辅助和用户交互就可以自动触发。在autofocus被过滤，无法重写type的情况下算是个选项。除此之外对于使用autofocus的vector除了我们熟知的onblur,onfocus等还有几个event handler可以用来XSS。



	被xss的页面.htm




	在IE10和IE11下有效。当然了，如果可以写入type=image 我们还可以使用onload,onerror这类的event handler。


	XSS Vector #12







 测试于Opera12


	有些是冷面，有些需要用户交互，有些你可能并不认为是bypass。仁者见仁吧。该Vector的重点在于type=hidden。


	原文地址：http://parsec.me/723.html




    文章作者

    parsec
  

    上次更新

    

      2014-09-11
    
  

    许可协议

    Nuclear'Atk（核攻击）网络安全实验室版权所有，转载请注明出处。
  


文章来源于lcx.cc:一些有趣的 XSS Vector
相关推荐: [社会工程学经典系列]1.什么是社会工程学？

以下有自己总结的，更多的是攀了各位大神的腿 社工系列，为大家持续更新，谢谢大家支持！ 第一问：什么是社会工程学？ 定义：社会工程学是关于建立理论通过自然的、社会的和制度上的途径并特别强调根据现实的双向计划和设计经验来一步一步地解决各种社会问题。 总体上来说，社…