【20171025中】alert(1) to win 脚本渲染自建
生活随笔
收集整理的这篇文章主要介绍了
【20171025中】alert(1) to win 脚本渲染自建
小编觉得挺不错的,现在分享给大家,帮大家做个参考.
游戏误人生，一下午玩了将近四个小时的三国杀，后悔不已，然后重新拾起xss challenge，突发奇想，自己构建渲染后的html。
从最简单的开始。
自动检测html:
<!DOCTYPE html> <html> <head><meta http-equiv="Content-Type" content="text/html; charset=utf-8" /></head> <body><script type="text/javascript"> function escape(s) {var res = '<script>console.log("'+s+'");<\/script>';return res; } var inputStr = '");alert(1,"'; var ok = escape(inputStr); document.write(ok); </script></body> </html>
效果：
知识积累：
javascript中使用document.write()加载新的js代码，刚开始老黑误认为write函数将<script>给过滤掉了，这就TM尴尬了，呵呵呵。最后发现是自己的js代码有bug，在firefox下使用Firebug单步调试了一下，才将bug解决掉，OK！
参考文章：
http://www.cnblogs.com/ziyunfei/p/5881426.html
总结
以上是生活随笔为你收集整理的【20171025中】alert(1) to win 脚本渲染自建的全部内容，希望文章能够帮你解决所遇到的问题。
- 上一篇： 【20171025早】alert(1)
- 下一篇： 人工智能简述