身份证查酒店入住记录,身份证查住宿记录!

访客12年前黑客资讯1140

在IE中javascript的字符串可以被NULL字符截断,不过仅仅是getValue的时候截断.
测试代码:
alert('abc\0 def')如果只是这样最多就是spoofing,但配合IE(<=8)的一个解析bug和php的[魔术引号]就是一个DOM XSS了.
IE解析bug:
click
在前面的我分享过的XSS向量里有提到过,就是当解析器不能匹配到一个标签里属性值的结束界定符的时候会认为这是个无效的标签,将其当成文本.
被解析成html.PHP的转义问题
在5.3.0之前,php默认开启了magic_quotes_gpc.
它不但会转换" ' 之类的字符,还会将转义%00转换成\0
在javascript的字符串中\0又会被转义回去.
注:即便关闭了魔术引号,开发者一般也会实用addslashes之类的函数,这些函数同样会将%00转换成\0
So
document.write('\0">')
--------------------------------------------------------------------------------
相关评论:
--------------------------------------------------------------------------------
Xhm1n9 | 2012-06-29 01:34
实用的技巧:)
horseluke (微碌) | 2012-06-29 01:53
PHP的输出转义一般用htmlspecialchars的...addslashes只是数据库相关转义,输出转义用addslashes肯定不能通过代码审计的。
但是............有没有人研究过绕过strip_tags?见到有人用这个来做输出转义,觉得不安全,但又说不出所以然,更试不出所以然...
Sogili (-_-)Web疯狂科学家//mmme.me(-_-) | 2012-06-29 01:58
@horseluke 嗯,不过htmlspecialchars不会转换%00,如果真的没处理%00就更好玩了.
horseluke (微碌) | 2012-06-29 02:03
@Sogili 不明白,对XSS不熟悉,求详解...
Sogili (-_-)Web疯狂科学家//mmme.me(-_-) | 2012-06-29 02:09
@horseluke IE可以解析<[0x00]i[0x00]0m[0x00]0g src=xx:x o[0x00]nerror=alert(1)> 可以绕过很多filter,所以不处理[0x00]是很危险的.我了解的只是XSS的方面,我想对服务端安全影响也不小.
_Evil (性趣是更好的老师.) | 2012-06-29 06:44
web科学家这个不错 不过范围小了的 只能ie
gainover (">_< ' / & \ 看啥,没见过跨站字符么) | 2012-06-29 07:53

相关文章

训狗不听话能打狗吗(狗狗不听话打骂有用吗)

训狗不听话能打狗吗(狗狗不听话打骂有用吗)

当你家狗狗变身“小恶魔”你该如何面对?发怒打骂还是气愤地喋喋不休?狗狗不听话到底该不该打?打骂狗狗的后果又是什么呢?下面小编向大家说明几点:     1:处罚会让动物产生害怕:处罚它的当下,...

如何远程监控孩子手机使用时间(如何远程监控孩子手机上网)

如何远程监控孩子手机使用时间(如何远程监控孩子手机上网)

本文导读目录: 1、有控制孩子手机上网时间的软件吗?想要控制孩子玩手机、打游戏的时间 2、怎样用自己的手机远程控制孩子的手机 3、想控制小孩子玩手机的是时间,有哪些方法? 4、孩子一天到晚...

海贼王骷髅人

布鲁克:基本资料性别:男别名:鼻呗布鲁克年龄:88岁生日:4月3日(日文中黄泉(YOUMI)的发音与四三发音相同,出自OP50卷SBS,作者亲自承认)出生地:。 在路飞他们进去伟大航路前,遇到的鲸鱼拉...

我的世界黑客进入mc(黑客入侵我的世界服务器)

我的世界黑客进入mc(黑客入侵我的世界服务器)

本文导读目录: 1、我的世界MC无法进入 2、听说我的世界服务器被黑客攻击,现在情况怎么样了 3、我的世界怎么当黑客呀 4、我的世界1.0.0.4的黑客指令 5、我的世界联机盒子黑客秘...

厉行节约的意思(厉行节约什么意思)

词目:厉行节约发音:lìxíngjiéyuē释义厉:严格。严格地实行节约。出处:毛泽东《关于正确处理人民内部矛盾的问题》:“要使我国。 《党政机关厉行节约反对浪费条例》第三条本条例所称浪费,是指党政机...

手机打字声音怎么关闭

打开设置,点一下系统软件和升级,语言表达和电脑输入法,点一下电脑输入法华为公司版,页面设定,挑选按键音,将声音和震动调节到较弱,明确就可以。 知名品牌型号规格:华为公司P40,iPhone12 系统软...