214,

4/11

ezkiller

xss 우회할 방법 없을까요??

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=187 [복사]

허용된 문자 < >" ( ) { } [ ] \
비 허용 문자 = / alert
[removed] : <script (뭔 짓을 하던지)>

이런데.. 도대체 스크립트가 뜨질 않네요..ㅠ 참고할 만한 사이트나 파훼법 부탁드려요
=이 안먹히니 일반적인 스크립트는 안되는거 같고.. 어떻게 해야 할까요...>>??

Hit : 7009 Date : 2014/10/22 12:09


rubiya	http://utf-8.jp/public/jsfuck.html	2014/10/26
1n73ction	윗 방식은 생성자난독화 기법으로 불리우며, NaN, Undefined, Number, Boolean, Object 등의 문자열을 조립하며 변수 및 함수명을 선언하는 방식으로 문자열처리를 하여 쿼터 등의 문자를 쓰지 않고도 XSS 코드 작성이 가능한 방법입니다. 이와 비슷한 기법으로 달러 난독화로도 불리우는 스플릿 문자 $ 를 이용한 jj encoding 이라는 난독화 기법이 존재하나 , jj encode 방식은 Operating System , Browser depended 즉 유연성 ( flexibility ) 이 떨어져 몇몇 환경에서는 실행되지 않으므로 부적절합니다. 위와 같은 생성자 [] 난독화 방식이나 META 태그에서 charset 속성 설정을 이용하여 여러가지 인코딩 방식을 통해 우회를 하는 방법이 가장 적절하겠으나 , 언어셋을 이용하여 우회하는 방식은 %3C , %3E 외에 비허용 문자인 %3D 를 포함시켜야 하기 때문에 생성자 [] 스트링을 이용한 난독화 기법만이 필터링 처리 되지 않는 가장 적절한 방식이라고 볼 수 있겠습니다 :D	2014/10/26
ezkiller	감사합니다.. 그런데 저 난독화 방식은 html단에 삽입되어도 작동하나요??	2014/10/27

154

웹해킹 간단하게 배우려고하는데 언어..[2]

shionista

12/18

3935

153

xss 질문입니다[1]

usj1004s

12/06

3051

152

제리코 파서가 무엇인가요?[21]

poer249

10/29

3881

151

웹해킹시[1]

AutoFlow

10/24

3630

150

javascript 및 xss 에 관한 질문입니다.[1]

haxx

10/23

3460

xss 우회할 방법 없을까요??[3]

ezkiller

10/22

7008

148

서버시간 변경?[1]

stalaction

10/21

8168

147

Paros 툴 관련 질문[2]

stalaction

10/21

4919

146

LFI와RFI식으로 파일업로드 질문[1]

ygh357

10/18

4114

145

모의해킹 게시판 하나 만들려고 하는데 도와주세요.[1]

ygh357

09/22

3547

144

teleport pro 질문입니다.[1]

mookung

09/19

7043

143

웹해킹을 해보고싶습니다.[2]

real_khy

09/01

4433

142

인코그니토 ctf write up 없나요??[1]

qkqhxla

08/30

3593

141

파로스 실행 관련 해서 질문드립니다.

nouna12

08/13

3917

140

webhacking.kr 30번 도움좀 주실분...[1]

kumi123

07/30

4498

139

한글 인코딩[5]

h@cking2013

06/24

3394

138

sql injection 실습 하려는데요 ...ㅠㅠ[1]

wjscjfalsWkd1

06/20

4470

137

웹 html에 관해서 질문이있는데요[1]

yuhioh8

06/19

2983

136

귀신 사이트[2]

h@cking2013

05/31

15744

135

webhacking.kr 33-4번문제 질문입니다.[3]

hygasyde

03/26

4424

[1][2][3] 4 [5][6][7][8][9][10]..[11]