xss-labs/level15_办公生活

xss-labs/level15

创始人

2024-03-02 08:36:04

因为前一关打不开了所以直接跳到15关来

查看源代码

他的输出点位于属性值处所以要想通过实现弹窗效果的话那么就要逃离属性值那么势必要闭合引号

根据以上的分析我们做出如下构造

">//

发现进行了htmlspecialchars转义操作所以根本就无法闭合引号所以更别说通过script标签去执行弹窗命令了

ng-include命令有如下知识点：

ng-include可以作为元素使用也可以作为属性使用

1.ng-include可以导入外部的html文件

2.ng-include可以导入一个表达式但是表达式需要有返回值且返回的是文件名

3.如果导入的是文件的话那么就要在同一个域名下面

4.ng-include如果单纯指的是地址的话那么必须要用引号括起来 eg:文件名以及带参数的文件名

5.ng-include在导入外部的html文件后要注意内部的script不能够被执行

6.ng-include可以识别含有style的内联样式

有了上面知识的加成相信大家应该会踏实很多吧

接着上面的继续道来既然无法通过script标签去执行弹窗命令的话那么就想办法通过onxxx属性去完成弹窗命令吧欸不对 span标签没有可点击的地方更别谈得上可以弹窗了所以得另想办法

想来想去也只能这样了

'level1.php?name='

成功弹窗嗨嗨！！

上一篇：2.Conv2d实现

下一篇：html5+css3

热门资讯

北京的名胜古迹北京最著名的景... 北京从元代开始，逐渐走上帝国首都的道路，先是成为大辽朝五大首都之一的南京城，随着金灭辽，金代从海陵王...

我喜欢你韩语怎么说 sikid...

埃菲尔铁塔在哪中国仿建埃菲尔... 2019年4月26日，广西南宁市，街头惊现一座巨型山寨版埃菲尔铁塔，高约20米，白色塔身，造型逼真，...

苗族的传统节日贵州苗族节日有... 【岜沙苗族芦笙节】岜沙，苗语叫“分送”，距从江县城7.5公里，是世界上最崇拜树木并以树为神的枪手部落...

长白山自助游攻略吉林长白山游... 昨天介绍了西坡的景点详细请看链接：一个人的旅行，据说能看到长白山天池全凭运气，您的运气如何？今日介绍...

猫咪吃了塑料袋怎么办猫咪误食... 你知道吗？塑料袋放久了会长猫哦！要说猫咪对塑料袋的喜爱程度完完全全可以媲美纸箱家里只要一有塑料袋的响...

应用未安装解决办法平板应用未... ---IT小技术，每天Get一个小技能！一、前言描述苹果IPad2居然不能安装怎么办？与此IPad不...

脚上的穴位图脚面经络图对应的... 人体穴位作用图解大全更清晰直观的标注了各个人体穴位的作用，包括头部穴位图、胸部穴位图、背部穴位图、胳...

世界上最漂亮的人世界上最漂亮... 此前在某网上，选出了全球265万颜值姣好的女性。从这些数量庞大的女性群体中，人们投票选出了心目中最美...

demo什么意思 demo版本... 618快到了，各位的小金库大概也在准备开闸放水了吧。没有小金库的，也该向老婆撒娇卖萌服个软了，一切只...