【20171025早】alert(1) to win 练习
本人黑绝楼，自称老黑，男，25岁，曾经在BAT工作过两年，但是一直都是底层人员，整天做重复性工作，甚敢无趣，曾和工作十年之久的同事聊天，发现对方回首过往，生活是寡淡如水，只有机械性工作。旋即老黑毅然决然辞职，现赋闲在家，打算从软件开发工程师转为安全研究，开这个博客记录平生，以飨各位看官。
老黑我无房，无车，无女友，身高一米七七，微胖，为计算机奋斗了四五年，可惜进步甚微，现决心发愤图强，在未来的七八个月里做最后的挣扎，不成功便安心结婚生子，随了父母的心愿。：）
人生处处都是选择，做出正确的选择才能谋取更大的局面。
开篇第一章，2017年10月25日早上7点起床，写了一章小说发到了起点网上，然后开始研究安全，呵呵。
网上安全研究的网站，文章，课题这么多，该将有限的时间用在哪个身上呢？
i春秋，知道创宇技能表，还是直接在补天上挖漏洞？
选择知道创宇的技能表，视频太浪费时间了，文字和实战是首选，视频能不看就不看。
XSS 练习网站
https://alf.nu/alert1
第三题
function escape(s) {
s = JSON.stringify(s);
return '<script>console.log(' + s + ');</script>';
}
目的是构造可执行alert(1)命令是s字符串，显示到页面是
<html>
<head></head>
<body>
<script>console.log("s")</script>
</body>
</html>
TRY:
1. 输入 ") 打算封闭log的函数，可是s经过了JSON.stringify()特殊处理，输入的 " 变成 \" 无法封闭log函数，打算查看JSON.stringify()有什么可以突破的地方，最后发现没有。
2. 简单粗暴的闭合<script>标签，直接构造新的。输入 </script><script>alert(1)</script>，OK！
回过头仔细查看了下JSON的stringify函数是要对特殊字符进行转义的像 "，\ 等，以便正确读取完整的s字符串，所以第一种尝试是不成功的，显而易见，如果连完整的字符串都读取不完整的话，开发人员早就不使用这种函数了。
第四题
function escape(s) {
var url = 'javascript:console.log(' + JSON.stringify(s) + ')';
console.log(url);
var a = document.createElement('a');
a.href = url;
document.body.appendChild(a);
a.click();
}
TRY：
1. 不能像第三题一样，闭合<script>，输入的内容都会套在可恶的双引号里边，结合外部代码，发现是一个url，通过提前对被转义的 " URL编码，尝试闭合log函数，输入
%22);alert(1)// 尝试成功！
原理：输入的字符串 -> URL编码 -> 到服务器后解析 -> 实现目的
参考：
https://my.oschina.net/heweipo/blog/395884
http://www.cnblogs.com/liuhongfeng/p/5006341.html
http://blog.sina.com.cn/s/blog_95c8f1ac010198j2.html
【20171025早】alert(1) to win 练习的更多相关文章
- 【alert(1) to win】不完全攻略
alert(1) to win 一个练习XSS的平台,地址:https://alf.nu/alert1 Warmup 给出了一段JavaScript代码 function escape(s) { re ...
- alert(1) to win Part Ⅰ
alert(1) to win Adobe: function escape(s) { s = s.replace(/"/g, '\\"'); return '<script ...
- 【20171027早】alert(1) to win 第9,10,11,12题
人在江湖,不服就干! 第9题: function escape(s) { function htmlEscape(s) { return s.replace(/./g, function(x) { r ...
- 【20171026早】alert(1) to win - 第六、七、八题
早上7点起床,又写了一篇小说发在了起点网上,有兴趣的可以看看.点击这里 忙完后,继续练习,刚开始发现自己答题的速度有些慢,可能是因为对于html,javascript知识不是很精通,但是话又说回来,谁 ...
- 【20171025晚】alert(1) to win 第五题 正则表达式过滤
吃过晚饭,再练一题 第五题 function escape(s) { var text = s.replace(/</g, '<').replace(/"/g, '"' ...
- 【20171025中】alert(1) to win 脚本渲染自建
游戏误人生,一下午玩了将近四个小时的三国杀,后悔不已,然后重新拾起xss challenge,突发奇想,自己构建渲染后的html. 从最简单的开始. 自动检测html: <!DOCTYPE ht ...
- 【20171027中】alert(1) to win 第13,14,15,16题
第13题 题目: function escape(s) { var tag = document.createElement('iframe'); // For this one, you get t ...
- alert(1) to win部分解题
XSS在线习题分析 (https://alf.nu/alert1) 1. Warmup function escape(s) { return '<script>console.log(& ...
- "alert(1) to win" writeup
地址:http://escape.alf.nu/ level 0: 注意补全,");alert(1)// level 1: 通过添加反斜线使用来转义的反斜线变为字符,\");ale ...
随机推荐
- json：JSONObject与JSONArray的使用
1.JAR包简介 要使程序可以运行必须引入JSON-lib包,JSON-lib包同时依赖于以下的JAR包: commons-lang.jar commons-beanutils.jar commons ...
- 如何用SQL实现组内前几名的输出
关于问题 如何查询组内最大的,最小的,大家或许都知道,无非是min.max的函数使用.可是如何在MySQL中查找组内最好的前两个,或者前三个? 什么是相关子查询 在提出对于这个问题的对应方法之前,首先 ...
- cas-单点登录-应用说明
单独在tomcat中启动cas 1, 我的百度网盘中有 cas 和 tomcat-cas 压缩包 http://pan.baidu.com/s/1bnxVRkF 直接解压缩就可以使用. 2, ...
- SIT 和 UAT
在企业级软件的测试过程中,经常会划分为三个阶段--单元测试,SIT和UAT,如果开发人员足够,通常还会在SIT之前引入代码审查机制(Code Review)来保证软件符合客户需求且流程正确.下面简单介 ...
- 如何定制 Calico 的 IP 池？- 每天5分钟玩转 Docker 容器技术（71）
在前面的小节中,我们没有特别配置,calico 会为自动为网络分配 subnet,当然我们也可以定制. 首先定义一个 IP Pool,比如: cat << EOF | calicoctl ...
- vue 2 使用Bus.js进行兄弟(非父子)组件通信 简单案例
vue2中废弃了$dispatch和$broadcast广播和分发事件的方法.父子组件中可以用props和$emit().如何实现非父子组件间的通信,可以通过实例一个vue实例Bus作为媒介,要相互通 ...
- day09<面向对象+>
面向对象(多态的概述及其代码体现) 面向对象(多态中的成员访问特点之成员变量) 面向对象(多态中的成员访问特点之成员方法) 面向对象(多态中的成员访问特点之静态成员方法) 面向对象(超人的故事) 面向 ...
- jdk版本切换
安装1.6/1.7/1.8版本的jdk 保存jdk的安装目录下的文件 卸载所有jdk 将jdk各个版本拷贝到一个文件夹下 配置环境变量 因为安装之后系统会有注册表之类的文件,单纯的修改环境是不会修改成 ...
- 用vue开发一个app（1，基础环境配置）
在今天之前,我没有很系统的看过,学习过vue.也是第一次尝试用vue写个小应用 现在开始研究配环境 这边参考的是https://cn.vuejs.org/v2/guide/installation.h ...
- 深入理解计算机系统chapter3
栈在处理过程调用中起到至关重要的作用,栈向下增长,栈顶元素的地址是所有栈中元素最小的.栈指针%esp保存着栈顶元素的地址 控制: 重点: 基于条件数据传送的代码比基于条件控制转移(预测错误惩罚比较高) ...