声明：
因为笔者才能有限，不免呈现各类毛病战破绽。齐文仅做为小我私家笔记，仅供参考。
笔记内乱容根源于各种网课。
情况：
XSS Challenges Stage #14：http://xss-quiz.int21h.jp/ ，IETester（IE6，IE10），FireFox
1、概述
IE中利用CSS触收XSS。
2、CSS
层叠款式表(英文齐称: Cascading Style Sheets)是一种用去表示HTML (标准通用标识表记标帜言语的一个使用)或XML (标准通用标识表记标帜言语的一个子散)等文件款式的计较机言语。CSS不但能够静态天润饰网页，借能够共同各类剧本言语静态天对网页各元素停止格局化。
CSS中施行JS
css expression(css表达式)又称Dynamic properties(静态属性)是晚期微硬DHTML的产品，以其能够正在CSS中界说表达式(公式)去到达成立元素间属性之间的联系等感化，从IE5开端获得撑持，果标准、机能、宁静性等成绩，IE后绝版本和其他阅读器打消对css expression的撑持。
CSS中利用/**/停止正文。利用expre/**/ssion、express/**/ion等绕过对expression的过滤。
能够构建以下Payload触收XSS。
- p:expre/**/ssion(if(window.x){alert(1);window.x=1})
1. 一般的数据提交
那里123abc，也是呈现正在style战value中。
2. 机关Payload
对script等浩瀚枢纽字有过滤。我们间接测试Payload。
- xss:exp/**/ression(if(!window.x){alert(document.domain); window.x=1;})
触收XSS胜利。
免责声明：假如进犯了您的权益，请联络站少，我们会实时删除侵权内乱容，感谢协作！ |
1、本网站属于个人的非赢利性网站，转载的文章遵循原作者的版权声明，如果原文没有版权声明，按照目前互联网开放的原则，我们将在不通知作者的情况下，转载文章;如果原文明确注明“禁止转载”，我们一定不会转载。如果我们转载的文章不符合作者的版权声明或者作者不想让我们转载您的文章的话，请您发送邮箱：Cdnjson@163.com提供相关证明，我们将积极配合您！
2、本网站转载文章仅为传播更多信息之目的，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证信息的正确性和完整性，且不对因信息的不正确或遗漏导致的任何损失或损害承担责任。
3、任何透过本网站网页而链接及得到的资讯、产品及服务，本网站概不负责，亦不负任何法律责任。
4、本网站所刊发、转载的文章，其版权均归原作者所有，如其他媒体、网站或个人从本网下载使用，请在转载有关文章时务必尊重该文章的著作权，保留本网注明的“稿件来源”，并自负版权等法律责任。
代码
960 人阅读
|
0 人回复
