# Short XSS 0x00 背景 ------- * * * 关键时候长度不够怎么办？在实际的情况中如果你不够长怎么办呢？看医生？吃药？做手术？。。。。。。。。。。。。。。算了，既然自身硬件不足，那么就把缺点变优点吧。熟话说：小是小威力好。熟话说的好，要能长能短，收放自如。在很多的情况中，我们构造的语句是被限制在一定的字符数内。所以这个就是考验你能短的时候能不能短，能长的时候能不能长的时候到了。 0x01 现实中的悲剧 ----------- * * * 这是一个活生生的悲剧，一个平台上面，一个二逼朋友有妹子的平台账号，但是二逼朋友想进妹子的QQ空间，用平台的备注插QQ-XSS代码，但是因为限制的字符太短，最终抱头痛哭。于是就有了下图所发生： ![2013082023315075455.jpg](https://superkieran.github.io/wooyun-img/4835043ca46a1d05efd79dae74b3cbc6ecf17f18.jpg) 0x02 怎么变”短” ----------- * * * ``` "> ``` .............................27 letters? ##### Alert(1)? No Run? #### Impossible? ### No! 在实际情况中，可以通过`

`短向量或者其他的短向量去测试存在XSS的地方，为什么可以这样？HTML是一门”不太严格”的解释语言，即使没有`

`，很多浏览器也照样可以解释为 ```

xss

``` ### `

`xss S1: ![2013082023324089066.jpg](https://superkieran.github.io/wooyun-img/f352ba743cd6776c528d5bf5c08fb661f04bd7ce.jpg) S2: ![2013082023330469883.jpg](https://superkieran.github.io/wooyun-img/e13399fcb54cd1787480ca7031ce99de8936e1bd.jpg) S3： ![2013082023332018566.jpg](https://superkieran.github.io/wooyun-img/db8cecb1b37363137be36ca302b66d7d6cffe142.jpg) 但是如果在攻击的时候，我往往需要用到很多标签、属性来达到我们的目的。下面列出一些比较猥琐的利用 ### `

这是a.com./12.html

这是b.com./11.html

　　　　 ``` 存在缺陷的XSS页面： ``` 　 ` S1:上面的代码文译一下： ``` ``` S2:其实这段代码和上一段差不多多少，这里就不截图了，简单的讲解一下。通过点击执行事件把window.name的内容给document.URL然后执行javascript代码。那么我们可以怎么利用呢？存在缺陷的XSS页面如下： ``` ``` 本地构造的攻击页面如下： ``` ``` ### `` S1:先把代码文译一下： ``` ``` S2:邪恶的eval又来了。通过img元素的src属性出错，执行onerror事件，通过邪恶的eval执行window.name里面的代码。 S3:那我们怎么来实现呢？本地构造的攻击页面如下： ``` ``` 存在缺陷的XSS页面如下： ``` ``` 其实有很多用法，当然你也可以直接: ``` ``` ![2013082023401581483.jpg](https://superkieran.github.io/wooyun-img/b8ad68d49f74279329a507362002a09171d91b3c.jpg) 还可以 ``` ``` ![2013082023410714365.jpg](https://superkieran.github.io/wooyun-img/0067bb945a40e073d9a4f6f7d9c7df14e412ac7c.jpg) 还可以通过调用元素属性，或者是程序员自写的js代码 ![2013082023425551862.jpg](https://superkieran.github.io/wooyun-img/1eaa51399954ce694ed540d3bad7b8dca2e10724.jpg) ### `` S1:通过img元素的src属性出错，执行onerror事件. S2:用with定位到body，通过DOM的一个createElement方法创建一个script元素，并使用script的src属性指向需要调用的外部js文件。从而达到攻击的目的。 S3:这个就不讲解了，都应该能够看懂 0x03 实例 ------- * * * 下面引用长谷川的PPT的一部分（此PPT引用经过作者同意） ![2013082023440538047.jpg](https://superkieran.github.io/wooyun-img/eaac8c3144dc348143d902e1551d1bcbbf1698d1.jpg) ![2013082023443139294.jpg](https://superkieran.github.io/wooyun-img/c2308a82d4c49e557b133565d9e908862bed0781.jpg) 通过查看源代码：地址： ``` https://*.live.com/?param=>
XSSed

XSSed