dom xss eval 执行的一个小技巧 -- WooYun(白帽子技术社区) -- 网络安全资讯、讨论，跨站师，渗透师，结界师聚集之地又一个有意思的地方

当前位置：WooYun(白帽子技术社区) >> 我们都是猥琐流 >> dom xss eval 执行的一个小技巧

dom xss eval 执行的一个小技巧

踩(0)

顶(4)

猪猪侠

(每次有人骂我是猪我都说自己是猪猪侠)

| 2013-01-15 17:42

eval("i");
ReferenceError: i is not defined
eval("i:1");
1

分享到：

8 个回复

1#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

0x0F (..........................................................................................................................................................................................................................................................) | 2013-01-15 17:43

哟西
2#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

/fd (Http://prompt.ml) | 2013-01-15 17:52

這是Labelled Statement
3#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

心伤的胖子 (天凉好个球) | 2013-01-15 17:52

这个在实战中还是很有技巧性可言的，不过应该和下面是等价的：
false?a:1
4#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

Xhm1n9 | 2013-01-15 17:54

顶！
5#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

心伤的胖子 (天凉好个球) | 2013-01-15 17:55

@/fd 顶，学习了。
6#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

Sogili (.) 长短短 (.) | 2013-01-15 17:56

@心伤的胖子
heige说的应该是eval("xxx[here]")这样的xss吧.
7#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

wanglaojiu (天若有情天亦老人若有情死得早，凶胎又侧漏了) | 2013-01-15 18:03

新丝路
8#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

/fd (Http://prompt.ml) | 2013-01-15 18:08

不算新思路吧，這得看具體場景，且JS還有很多奇葩的特性
9#
回复此人感谢
"感谢"将向此回复作者赠送1个乌云币。

鬼见愁 | 2015-10-22 17:17

<span style="color:rgb(255, 0, 0);font-size:36px;font-weight:bold">

dom xss eval 执行的一个小技巧

添加新回复

WooYun(白帽子技术社区)

其它内容