xss.haozi.me靶机

目录

0x00

1.1特点

1.2方法

0x01

1.1特点

1.2方法

0x02

1.1特点

 1.2方法

0x03

1.1特点

1.2方法

0x04

1.1特点

1.2方法

0x05

1.1特点

 1.2方法

0x06

1.1特点

1.2方法

0x07

1.1特点

1.2方法

0x08 

1.1特点

1.2方法

0x09

1.1特点

1.2方法

0x0A

1.1特点

1.2方法

0x0B

1.1特点

1.2方法

0x0C

1.1特点

1.2方法

0x0D

1.1特点

1.2方法

0x0E

1.1特点

1.2方法

0x0F

1.1特点

1.2方法

0x10

1.1特点

1.2方法

0x11

1.1特点

1.2方法

0x12

1.1特点

1.2方法

0x00

1.1特点

• 没有给出任何限制条件，所以直接上方法 

1.2方法

aaa#需要点击执行

0x01 1.1特点

• 标签下所有js代码不能执行</li></ul> <p> </p> 1.2方法 <pre class="brush:java;toolbar:false">#尝试闭合逃出这个标签，逃出后还有很多方法不做演示了00x0中有

  0x02 1.1特点

  • input标签中的value属性没有闭合，我们可以尝试闭合双引号和input标签 

   1.2方法

  a">
  使用replace函数过滤了括号，但是没限制编码和反引号所以我们可以通过实体编码括号和反引号
   
   
  1.2方法 
  
  
    
   
  0x04 
  1.1特点 
  使用正则表达式然后过滤了括号和反引号，那么我们只能进行编码了 
   
  1.2方法 
   
  0x05 
  1.1特点 
  过滤了右注释符，并且让你在注释符中输入，这里我们可以通过闭合注释来逃出这两个注释符
   
   1.2方法 
  --!>注释符进行逃出，不过这里注意我们在使用语句alert(1)时需要换行

1.2方法

-->
alert(1)#记得换行否则也会被注释掉
-->

 

0x0E 1.1特点

• 这里是使用正则表达式过滤掉了 <里所有字母>,并且将小写字母转为了大写，如果输入类似#和前面的0x09一样使用那个js.html来通过

  0x0F 1.1特点

  • 下面将单引号、双引号、小于、大于，以及 / 都进行了过滤，只要输入就会被转为实体编码，和上面的0x0A基本相同，但是这里让我们在img标签中输入，但是原理一样，html可以识别转换的编码，所以我们先将括号闭合然后输入js的事件函数alert(1)再通过注释符将后面的注释就ok了

  1.2方法

  ');alert(1)
  -->#使用这个注释符必须换行再使用
  
  ');alert(1)//#使用这个注释符不需要换行
  

  0x10 1.1特点

  • 这个题就会离谱，window.data,这里直接属于是window调用了全局变量，正好alert在全局中存在所以直接执行了

  1.2方法

  alert(1)

  0x11 1.1特点

  • 虽然这里对我们可以使用的单引号、双引号等字符进行了转义但是我们可以发现，如果我们输入双引号它会显示/"，并没有将双引号成功过滤，所以我们还是可以去使用

  1.2方法

  ");alert(1)//
  #和0x0F不同的地方是后面没有闭合符大于号，所以我们也可以使用下面的，使后面的双引号闭合
  ");alert("1

  0x12 1.1特点

  • 和0x11不相同的是，我们输入"双引号就显示"，看起来没什么区别，但是关键是"在这里的console里面输出，但是console.log不在html标签里面，也就是相当于"在html标签外面所以不能被编码，所以我们只能选择在“的前面加一个转义符再进行转义，或者闭合script标签就可以了

  1.2方法

  #第一种方法
  ");alert(1)//
  #第二种方法
  ");alert(1)
  -->
  #第三种方法