【挖洞技巧】某XX之家XSS+URL重定向

栏目: 后端 · 前端 · 发布时间: 7年前

内容简介:不发详细过程了,感谢牙滴滴车神傻狗兄科普onfocus事件:引用自菜鸟教程

前言:

不发详细过程了,感谢牙滴滴车神傻狗兄

科普onfocus事件:

定义和用法

onfocus 事件在对象获得焦点时发生。

Onfocus 通常用于 <input>, <select>, 和<a>.

提示: onfocus 事件的相反事件为 onblur 事件。

语法

HTML 中:

<element onfocus="SomeJavaScriptCode">
JavaScript 中:
object.onfocus=function(){SomeJavaScriptCode}
JavaScript 中, 使用 addEventListener() 方法:
object.addEventListener("focus", myScript);
yi

引用自菜鸟教程

构造payload为 x”onfocus=”alert(1)

正文:

登录进去之后到个人中心-工具中心处:

【挖洞技巧】某XX之家XSS+URL重定向

网站管理添加一个网站,新建分类:

【挖洞技巧】某XX之家XSS+URL重定向

提交之后进入分类管理:

【挖洞技巧】某XX之家XSS+URL重定向

点击编辑就会触发:

【挖洞技巧】某XX之家XSS+URL重定向

URL重定向漏洞:

考虑到不会单独收这种洞,但是不提交又浪费,然后就一起了

http://xxxx.xxxxx.com/Login/Index?returnurl=https://www.whitecap100.org

最后,应某表哥要求:

【挖洞技巧】某XX之家XSS+URL重定向


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

深度探索C++对象模型(影印版)

深度探索C++对象模型(影印版)

Stanley B. Lippman / 中国电力出版社 / 2003-8-1 / 42.00

本书重点介绍了C++面向对象程序设计的底层机制,包括结构式语意、暂时性对象的生成、封装、继承和虚拟——虚拟函数和虚拟继承。书中向你表明:理解底层实现模型,可以极大地提高你的编码效率。Lippman澄清了那些关于C++系统开销与复杂性的各种错误信息和猜测,指出了其中某些成本和利益交换确实存在。他在书中详述了各种实现模型,指出了它们的发展方向以及促使其发展的根本原因。本书涵盖了C++对象模型的语意暗示......一起来看看 《深度探索C++对象模型(影印版)》 这本书的介绍吧!

HTML 编码/解码
HTML 编码/解码

HTML 编码/解码

URL 编码/解码
URL 编码/解码

URL 编码/解码