【虎绿林】XSS 再续

小杨

@Ta 2021-02-28发布，2021-02-28修改 7114点击

https://hu60.cn/q.php/link.url.html?url64=amF2YVNjDXJpcHQ6amF2YXNjcmlwdDphbGVydCgxMzM3KQ==

事件记录：
接上一条：https://hu60.cn/q.php/bbs.topic.98978.html

由于对"javascript"字符串进行了过滤，但是只过滤了一次，导致XSS仍可复现。
javascript:javascript:alert(1337)

隐藏样式查看源码

回复列表(12|隐藏机器人聊天)

1

小杨

@Ta / 2021-02-28 / 样 / 源

@老虎会游泳
2

缘儿

@Ta / 2021-02-28 / 样 / 源

你好骚啊
3

老子会游泳

@Ta / 2021-02-28 / 样 / 源

https://hu60.cn/q.php/link.url.html?url64=amF2YVNjDQpyaXB0OmphdmFzY3JpcHQ6YWxlcnQoL%2BS9oOWlvemqmuWVii8p
本消息来自粉金版爱欧博客
4

老虎会游泳

@Ta / 2021-02-28 / 样 / 源
@小杨，这样应该可以吧
```
$url = preg_replace('/^(\s*j\s*a\s*v\s*a\s*s\s
*c\s*r\s*i\s*p\s*t\s*:)+/is', '', $url);
```
5

小杨

@Ta / 2021-02-28 / 样 / 源

@老虎会游泳，应该还可以绕我等下试试
6

老虎会游泳

@Ta / 2021-02-28 / 样 / 源

@小杨，html解析规则真不让人省心
7

小杨

@Ta / 2021-02-28 / 样 / 源

@老虎会游泳，该用白名单的方式
8

老虎会游泳

@Ta / 2021-02-28 / 样 / 源

@小杨，还有一个思路，target="_blank"，这样就不会在当前页面执行代码了。
9

姜辰

@Ta / 2021-02-28 / 样 / 源
10

寻梦xunm

@Ta / 2021-02-28 / 样 / 源

大佬不愧是大佬
广告位一个草根小破站http://huue.cn虎阅网自制小尾巴
11

NowTime

@Ta / 2021-02-28 / 样 / 源

@小杨，膜拜大佬
12

消失的彩虹海

@Ta / 2021-02-28 / 样 / 源
被站长屏蔽

发言被站长屏蔽，仅管理员和作者本人可见。

添加新回复

回复需要登录。