本人黑绝楼，自称老黑，男，25岁，曾经在BAT工作过两年，但是一直都是底层人员，整天做重复性工作，甚敢无趣，曾和工作十年之久的同事聊天，发现对方回首过往，生活是寡淡如水，只有机械性工作。旋即老黑毅然决然辞职，现赋闲在家，打算从软件开发工程师转为安全研究，开这个博客记录平生，以飨各位看官。

老黑我无房，无车，无女友，身高一米七七，微胖，为计算机奋斗了四五年，可惜进步甚微，现决心发愤图强，在未来的七八个月里做最后的挣扎，不成功便安心结婚生子，随了父母的心愿。：）

人生处处都是选择，做出正确的选择才能谋取更大的局面。

开篇第一章，2017年10月25日早上7点起床，写了一章小说发到了起点网上，然后开始研究安全，呵呵。

网上安全研究的网站，文章，课题这么多，该将有限的时间用在哪个身上呢？

i春秋，知道创宇技能表，还是直接在补天上挖漏洞？

选择知道创宇的技能表，视频太浪费时间了，文字和实战是首选，视频能不看就不看。

XSS 练习网站

https://alf.nu/alert1

第三题

function escape(s) {

  s = JSON.stringify(s);

  return '<script>console.log(' + s + ');</script>';

}

　　目的是构造可执行alert(1)命令是s字符串，显示到页面是

<html>

<head></head>

<body>

<script>console.log("s")</script>

</body>

</html>

　　TRY:

1. 输入 ") 打算封闭log的函数，可是s经过了JSON.stringify()特殊处理，输入的 " 变成 \" 无法封闭log函数，打算查看JSON.stringify()有什么可以突破的地方，最后发现没有。

2. 简单粗暴的闭合<script>标签，直接构造新的。输入 </script><script>alert(1)</script>，OK！

回过头仔细查看了下JSON的stringify函数是要对特殊字符进行转义的像 "，\ 等，以便正确读取完整的s字符串，所以第一种尝试是不成功的，显而易见，如果连完整的字符串都读取不完整的话，开发人员早就不使用这种函数了。

第四题

function escape(s) {

  var url = 'javascript:console.log(' + JSON.stringify(s) + ')';

  console.log(url);

  var a = document.createElement('a');

  a.href = url;

  document.body.appendChild(a);

  a.click();

}

TRY：

1. 不能像第三题一样，闭合<script>，输入的内容都会套在可恶的双引号里边，结合外部代码，发现是一个url，通过提前对被转义的 " URL编码，尝试闭合log函数，输入

%22);alert(1)// 尝试成功！

　　原理：输入的字符串 -> URL编码 -> 到服务器后解析 -> 实现目的

参考：

https://my.oschina.net/heweipo/blog/395884

http://www.cnblogs.com/liuhongfeng/p/5006341.html

http://blog.sina.com.cn/s/blog_95c8f1ac010198j2.html

 

【20171025早】alert(1) to win 练习的更多相关文章

  1. 【alert(1) to win】不完全攻略

    alert(1) to win 一个练习XSS的平台,地址:https://alf.nu/alert1 Warmup 给出了一段JavaScript代码 function escape(s) { re ...

  2. alert(1) to win Part Ⅰ

    alert(1) to win Adobe: function escape(s) { s = s.replace(/"/g, '\\"'); return '<script ...

  3. 【20171027早】alert(1) to win 第9,10,11,12题

    人在江湖,不服就干! 第9题: function escape(s) { function htmlEscape(s) { return s.replace(/./g, function(x) { r ...

  4. 【20171026早】alert(1) to win - 第六、七、八题

    早上7点起床,又写了一篇小说发在了起点网上,有兴趣的可以看看.点击这里 忙完后,继续练习,刚开始发现自己答题的速度有些慢,可能是因为对于html,javascript知识不是很精通,但是话又说回来,谁 ...

  5. 【20171025晚】alert(1) to win 第五题 正则表达式过滤

    吃过晚饭,再练一题 第五题 function escape(s) { var text = s.replace(/</g, '<').replace(/"/g, '"' ...

  6. 【20171025中】alert(1) to win 脚本渲染自建

    游戏误人生,一下午玩了将近四个小时的三国杀,后悔不已,然后重新拾起xss challenge,突发奇想,自己构建渲染后的html. 从最简单的开始. 自动检测html: <!DOCTYPE ht ...

  7. 【20171027中】alert(1) to win 第13,14,15,16题

    第13题 题目: function escape(s) { var tag = document.createElement('iframe'); // For this one, you get t ...

  8. alert(1) to win部分解题

    XSS在线习题分析 (https://alf.nu/alert1) 1. Warmup function escape(s) { return '<script>console.log(& ...

  9. "alert(1) to win" writeup

    地址:http://escape.alf.nu/ level 0: 注意补全,");alert(1)// level 1: 通过添加反斜线使用来转义的反斜线变为字符,\");ale ...

随机推荐

  1. panda库------对数据进行操作---合并，转换，拼接

    >>> frame2 addr age name 0 beijing 12 zhang 1 shanghai 24 li 2 hangzhou 24 cao >>> ...

  2. Maven第三篇【Maven术语、pom.xml介绍】

    maven术语 在我们上一篇中已经知道了在Intellij idea下是如何使用Maven的了,创建出来的目录结构是这样子的: 上面的目录结构就是Maven所谓的"约定",我们使用 ...

  3. Python学习笔记013_正则表达式

    Python中的正则表达式是通过 re 模块实现的. 通配符 .  表示除了换行以外的任何字符; 编写正则表达式时使用  r're'  , r + 正则表达式内容 >>> impor ...

  4. 手机管家iPhoneX的适配总结

    WeTest 导读 随着苹果发布会的结束,Xcode的GM版也上线了,也意味着iPhoneX适配之旅的开始. 一.设计关注篇 注意设计的基本原则:(苹果呼吁的) 规格原帖:https://develo ...

  5. css常用属性1

    1  背景相关 背景颜色 background-color     = 颜色名称/rgb值/十六进制值 背景图片 background-image = url('') 背景图片平铺方式 backgro ...

  6. 详解MySQL基准测试和sysbench工具

    前言 作为一名后台开发,对数据库进行基准测试,以掌握数据库的性能情况是非常必要的.本文介绍了MySQL基准测试的基本概念,以及使用sysbench对MySQL进行基准测试的详细方法. 文章有疏漏之处, ...

  7. 51nod 1414 冰雕 思路：暴力模拟题

    题意是现在有n个雕像把一个圆等分了,每一个雕像有一个吸引力. 叫你不移动雕像只去掉雕像让剩下的雕像还能等分这个圆,求剩下的雕像的吸引力之和的最大值. 显然去掉后剩下雕像的间隔应该是n的因子,因为这样才 ...

  8. 一个“.java”文件中是否可以包含多个类（不是内部类）？有什么限制？

    可以,若这个类的修饰符是public则,其类名须与文件名相同.

  9. Gaussian and Truncated Gaussian

    Everybody knows about Gaussian distribution, and Gaussian is very popular in Bayesian world and even ...

  10. Longest Uncommon Subsequence I

    Given a group of two strings, you need to find the longest uncommon subsequence of this group of two ...