【挖洞技巧】某XX之家XSS+URL重定向

栏目: 后端 · 前端 · 发布时间: 7年前

内容简介:不发详细过程了,感谢牙滴滴车神傻狗兄科普onfocus事件:引用自菜鸟教程

前言:

不发详细过程了,感谢牙滴滴车神傻狗兄

科普onfocus事件:

定义和用法

onfocus 事件在对象获得焦点时发生。

Onfocus 通常用于 <input>, <select>, 和<a>.

提示: onfocus 事件的相反事件为 onblur 事件。

语法

HTML 中:

<element onfocus="SomeJavaScriptCode">
JavaScript 中:
object.onfocus=function(){SomeJavaScriptCode}
JavaScript 中, 使用 addEventListener() 方法:
object.addEventListener("focus", myScript);
yi

引用自菜鸟教程

构造payload为 x”onfocus=”alert(1)

正文:

登录进去之后到个人中心-工具中心处:

【挖洞技巧】某XX之家XSS+URL重定向

网站管理添加一个网站,新建分类:

【挖洞技巧】某XX之家XSS+URL重定向

提交之后进入分类管理:

【挖洞技巧】某XX之家XSS+URL重定向

点击编辑就会触发:

【挖洞技巧】某XX之家XSS+URL重定向

URL重定向漏洞:

考虑到不会单独收这种洞,但是不提交又浪费,然后就一起了

http://xxxx.xxxxx.com/Login/Index?returnurl=https://www.whitecap100.org

最后,应某表哥要求:

【挖洞技巧】某XX之家XSS+URL重定向


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

风吹江南之互联网金融

风吹江南之互联网金融

陈宇(江南愤青) / 东方出版社 / 2014-6-1 / 55元

随着中国互联网金融浪潮高涨,P2P、众筹、余额宝、微信支付等新生事物层出不穷,加之大数据等时髦概念助阵,简直是乱花渐欲迷人眼,令媒体兴奋,公众狂热。那么,互联网金融真的能“颠覆”传统金融吗?当互联网思维对撞传统金融观念,是互联网金融的一统天下,还是传统金融业的自我革新?究竟是谁动了金融业的奶酪? 本书作者早期试水创立具有互联网金融雏形的网站,后来成为互联网金融的资深投资人,基于其多年在该领域......一起来看看 《风吹江南之互联网金融》 这本书的介绍吧!

Base64 编码/解码
Base64 编码/解码

Base64 编码/解码

Markdown 在线编辑器
Markdown 在线编辑器

Markdown 在线编辑器

html转js在线工具
html转js在线工具

html转js在线工具