你之一次用expression方式来xss时,你肯定傻眼了,不停弹框,没法关闭浏览器,最终你只能祭出任务管理器将进程结束。也许你其他TAB页正有填到一半尚未提交的表单,你就这样被expression给日了,心里非常郁闷,于是就要想办法干它。
很多人之一反应就是cookie,没错这是个好办法:
<div style="width: expression(if(document.cookie.indexOf('xxxx')<0){alert(1);document.cookie='xxxx=1;'+document.cookie;})"></div>
不过这样写有个问题,就是被攻击者浏览器只能执行一次你的alert,cookie的作用域大于一次页面执行,适合用来做跨页面的标识,而不是仅仅用来控制一个页面里的某段代码的执行次数,而且你测试起来也挺麻烦,弄得不好就要清cookie。
循着这个思路很自然就会想到在页面里设置标识,于是就有了第二种 *** :
<div style="width: expression(if(!window.xxx){alert(1);window.xxx=1;})"></div>
使用全局变量来做标识,使我的代码在这个页面级别只执行一次,这样是一个比较完美的办法,也是目前被使用的最多的办法。
但是到这里总还觉得不爽,虽然我的alert只被执行了一次,但是判断代码还是在被不停的执行,我们还是在被它日,只不过感觉不出来而已了,我们的目标是日它,办法就是执行完我们的代码后删除这条expression,翻阅MSDN你很快能找到合适的 *** :
object.style.removeExpression(sPropertyName)
看起来很美,可是你把这个语句放进expression内部用它来删除expression自身却怎么也不能成功,该死的alert还是会一遍遍的弹出来。使用setTimeout延迟执行?失败;使用execScript在全局执行?失败;结合setTimeout和execScript在延迟在全局执行?还是失败;在body尾部append一个外部script来执行?失败;在body尾部append一个外部script并且setTimeout 延迟并且execScript全局执行?草,终于tmd成功了:
<!------1.htm------>
<html>
<style>
body {
width: expression(eval(String.fromCharCode(0x61,0x6C,0x65,0x72,0x74,0x28,0x31,0x29,0x3B,0x69,0x66,0x28,0x64,0x6F,0x63,0x75,0x6D,0x65,0x6E,0x74,0x2E,0x62,0x6F,0x64,0x79,0x29,0x7B,0x76,0x61,0x72,0x20,0x73,0x3D,0x64,0x6F,0x63,0x75,0x6D,0x65,0x6E,0x74,0x2E,0x63,0x72,0x65,0x61,0x74,0x65,0x45,0x6C,0x65,0x6D,0x65,0x6E,0x74,0x28,0x22,0x73,0x63,0x72,0x69,0x70,0x74,0x22,0x29,0x3B,0x64,0x6F,0x63,0x75,0x6D,0x65,0x6E,0x74,0x2E,0x62,0x6F,0x64,0x79,0x2E,0x61,0x70,0x70,0x65,0x6E,0x64,0x43,0x68,0x69,0x6C,0x64,0x28,0x73,0x29,0x3B,0x73,0x2E,0x73,0x72,0x63,0x3D,0x22,0x31,0x2E,0x6A,0x73,0x22,0x3B,0x7D)));
/*alert(1);if(document.body){var s=document.createElement("script");document.body.appendChild(s);s.src="1.js";}*/
}
</style>
<body>
</body>
</html>
//--------1.js---------//
setTimeout(function(){execScript("document.body.style.removeExpression(\"width\")");}, 0);
可是还有那么一点不完美,就是无论怎么样,最少也要执行两次,不过我爽了,总算把这个expression给日了。当然如果你是个完美主义者,可以用这个 *** 结合if(!window.xxx)法。
各位看官看到这里,可能已经严重怀疑我是被虐狂,这么多 *** 测试下来,我还不弹框框弹到崩溃?其实我并非浪得虚名,测之前早有准备,先厚者脸皮去幻影邮件列表跪求alert框框原理,没想到大家非常热情地给予帮助,最终zzzevazzz大侠更先找到实现API是MessageBoxIndirectW,从 win2k源代码中觅得。然后又花上半日工夫草成一个hook MessageBoxIndirectW的小工具,可惜又遇到个小问题至今没有解决,这个函数的参数是个MSGBOXPARAMS结构体:
typedef struct {
UINT cbSize;
本文目录一览: 1、黑客要知道些什么基本知识? 2、黑客有哪些攻击手段? 3、黑客最基本的知识 黑客要知道些什么基本知识? 一、学习技术: 互联网上的新技术一旦出现,黑客就必须立刻学习,...
售后服务管理制度(售后服务质量管理办法) 第1章 总则 第1条 目的 为明确公司售后服务质量标准,不断提高公司产品与售后服务的质量,提高客户满意度,实现公司发展目标,特制定本办法。 第2条 适...
现如今有不少加盟商都在咨询公主驾到零食加盟项目,我也有过相识这个项目,针对各人提出的问题,公主驾到零食生意好吗?关于这个问题呢,其实长短常简朴的,加盟商可以随便到一家公主驾到零食加盟店肆内去看看,加盟...
许多 母亲都了解松达这一国内宝宝肌肤护理的老牌了,下边的我就而言说:松达宝宝茶油乳如何 松达少年儿童茶油乳应用评测。 松达宝宝茶油乳如何 小宝宝是以两个月逐渐应用松达的,由于起了口水疹,医生提议用...
这类的不要随便连,可试试腾讯手机管家,管家在“WiFi管理”功能中,对所有一键链接的免费WiFi都会进行“DNS劫持”、“ARP欺骗攻击”、“虚假钓鱼WiFi”等。 黑客的机子是A,网络上有服务器B,...
它是要从中秋佳节谈起。回家了的情况下,被家中的妹子分享关心了某淘宝直播间,卖品牌女装的,说成价钱很便宜,品质还不错。 诸多的淘宝直播间 就是这样,开始了这一段被“中毒了”的...