XSS Challenges
http://xss-quiz.int21h.jp/
Stage #13
Hint:style attribute;要用到style属性,在style属性中有个expression属性可以来完成,但是只能是IE6以下的浏览器才支持;
将浏览器切换到IE5兼容模式,然后输入payload
Stage #14
Hint:对url、script、eval、expression做了过滤,将这些单词转换成xxx,我们无法通过大小写、双写绕过,但是可以用注释绕过;
Stage #15
Hint:document.write();
查看返回;
发现直接返回在<script>标签中,直接输入payload;
查看源码发现<、>被编码了,因为返回直接是在script标签中,所以我们可以通过编码绕过,script可以执行编码过的内容,这里我们采用unicode编码;
Stage #16
Hint:多了一个过滤,将x转换成\x;好像我之前的方法同样适用;
Stage #17
Hint:多字节字符以及要用旧版IE,先测试一下返回;
两个参数均返回在value属性中,注意闭合引号;
发现引号被过滤,<、>也均被过滤,那么考虑直接用onmouseover等属性来代替<、>,根据提示本题存在宽字节漏洞,又因为本题存在两个参数,那么我们将第一个value的后面的引号用宽字节吃掉,后面的value的第一个引号就会变成第一个value第一个引号的闭合引号,我们直接在第二个参数输入payload即可;
发现未成功,原理应该是对的,此处可能是IE版本的缘故;
Stage #18
Hint:ascii高比特位的问题,去查了一下原来在IE8之前,浏览器会将8位的二进制只取7位来解释!先测试一下返回;
返回在value属性中,先试一下正常闭合引号的payload;
可以发现引号、<、>均被过滤了,那么我们试着改变其ASCII码的高位;
- <的16进制是3C,二进制是0011 1100,那么将高位的0改成1后变成1011 1100,即BC;
- >同理变成BE;
- “同理变成A2;
最后因为IE版本的问题并没有成功;
END~