[PSTZine 0x03][0x04][突破XSS字符数量限制执行任意JS代码](国外英语资料).docVIP

[PSTZine 0x03][0x04][突破XSS字符数量限制执行任意JS代码](国外英语资料) = = ph4nt0m安全团队= = 问题0x03，亲# 0x04的0x07 | = = | | = = [突破XSS字符数量限制执行任意JS代码] = = | | = = | | = = | | = = [ ] = = | 落落 | = = [ 落落# ] = = | | = = [ 落落# 80sec .com ] = = | | = = | 脚本语言=“JavaScript”类型=“文本/ JavaScript” 文件编写（“ DIV style=显示：无；“”）； 脚本 a href =“/”目标=“_blank” fu3kexe的博客/a 脚本语言=“JavaScript”类型=“文本/ JavaScript” 文档（请写）； 脚本 [目录] 1。综述 2。突破方法 2.1利用HTML上下文中其他可以控制的数据 2.2利用URL中的数据 2.3上下文的利用JS 2.4利用浏览器特性在跨域的页面之间传递数据 2.4.1 document.referrer 2.4.2剪切板clipboarddata 2.4.3窗口名 2.5以上的方式结合使用 三.后记 4。参考 一、综述 有些XSS漏洞由于字符数量有限制而没法有效的利用，只能弹出一个对话框来YY，本文主 要讨论如何突破字符数量的限制进行有效的利用，这里对有效利用的定义是可以不受限制执 行任意JS。对于跨站师们来说，研究极端情况下XSS利用的可能性是一种乐趣；对于产品安全 人员来说，不受限制的利用的可能是提供给开发人员最有力的证据，要求他们重视并修补这些 极端情况下的XSS漏洞。 突破的方法有很多种，但是突破的思想基本都一样，那就是执行可以控制的不受限制的数 据。 二、突破方法 2.1利用HTML上下文中其他可以控制的数据 如果存在XSS漏洞的页面HTML上下文还有其他可以控制的数据，那么可以通过JS获得该数 据通过eval或者文件编写/ innerHTML等方式执行该数据，从而达到突破XSS字符数量限 制的目的，下面例子假设div元素的内部数据可以控制，但是该数据已经被HTML编码过： --代码 divid=“X”可控的安全的数据 / DIV limited_xss_point 警报（/ XSS /）； / limited_xss_point 由于XSS点有字符数量限制，所以这里只能弹框，那么我们可以把XSS的载荷通过逃脱 After being encoded, the data is output to a controllable secure data position as a secure data, and then controllable security data is executed at the XSS point: --code div id=, X, alert%28document.cookie%29%3B/div limited_xss_pointeval (unescape (x.innerHTML)); /limited_xss_point Length: 28 + len (ID) Since the data inside the X is not limited by the number of characters, then the purpose of performing arbitrary JS can be achieved. 2.2 using data in URL What if the last page in the page does not contain the controllable HTML context data? Some data is unconditional The first thing that comes to mind is URL, which constructs the code to be executed by the tail parameter of the URL, and then passes at the XSS point Document.URL/location.href performs code data execution, assuming that the code starts with eightieth characters Last： --code Http:///xssed.php? X=1alert (document.cookie) limited_xss_pointeval (doc