Rottura della stringa XS JS

Question

Rottura della stringa XS JS

#1 da (0 voti)

2

Ho cercato le vulnerabilità XSS nel sito web di un amico (blackbox) e in una delle pagine prende il tuo input e lo inserisce in uno script js, window.location="[INPUT]";
Non potevo interrompere le virgolette perché sono state sostituite con " e %22 rimane %22 , ma posso mettere un \ alla fine del mio input e fugge la citazione originale ( window.location="[INPUT]\"; ) Il che mi dà una stringa non terminata ma non posso influenzare alcun codice dopo di ciò quindi non c'è XSS lì, giusto? Tutto quello che posso fare è rompere il codice e basta

Modifica:
--Alcune informazioni in più--

< , > , & e " vengono sostituiti con < , > , & e "
il server controlla se INPUT inizia con http:// o https://

Cose che ho provato:

Spezza la stringa con </script> => sostituita con </script> (e fallisce)
Si è tentato di romperlo con l'URL codificato </script> ( %3C%2Fscript%3E ) ma lo mostra come stringa ( window.location = "http://test.com%3C%2Fscript%3E\"; ) e l'errore è ancora SyntaxError: unterminated string literal

web xss

posta badprogrammerqq 16.10.2016 - 12:07

fonte

1 risposta

Leggi altre domande sui tag web xss

Selezione della curva in ECC per openssl 1.0.1? Fornire subjectAltName su OpenSSL direttamente sulla riga di comando

score 0 · Accepted Answer

Questo non è sfruttabile.

Non puoi sfuggire alla stringa perché le virgolette sono codificate. ( " - > " )
Non puoi sfuggire al contesto del tag script perché le parentesi angolari sono codificate. ( < - > < )
Non puoi creare altro che http[s]:// URL perché l'inizio della stringa è selezionato. Non importa ciò che aggiungi dopo la parte del protocollo, non puoi trasformarlo in un data: o javascript: URL in seguito.

Ci sono altri trucchi che potresti provare, ma sono specifici dell'implementazione. Non ci sono prove che avrebbero funzionato in questo caso, quindi questi sono solo alcuni esempi per darti un'idea:

Forse il filtro si ferma dopo un byte NULL? (ad esempio http://%00"<>... )
Forse per qualche motivo le varianti Unicode funzionano? (ad esempio U + FF02: ＂ )
Forse funzionano altri schemi di codifica? (ad esempio \x22 anziché " )
ecc.