214, 8/11 회원가입  로그인  
   ezkiller
   xss 우회할 방법 없을까요??

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=187 [복사]


허용된 문자 < >" ( ) { } [ ] \
비 허용 문자 = / alert
[removed] : <script (뭔 짓을 하던지)>

이런데.. 도대체 스크립트가 뜨질 않네요..ㅠ 참고할 만한 사이트나 파훼법 부탁드려요
=이 안먹히니 일반적인 스크립트는 안되는거 같고.. 어떻게 해야 할까요...>>??
  Hit : 7029     Date : 2014/10/22 12:09


    
rubiya http://utf-8.jp/public/jsfuck.html 2014/10/26  
1n73ction 윗 방식은 생성자난독화 기법으로 불리우며,
NaN, Undefined, Number, Boolean, Object 등의 문자열을 조립하며 변수 및 함수명을 선언하는
방식으로 문자열처리를 하여 쿼터 등의 문자를 쓰지 않고도 XSS 코드 작성이 가능한 방법입니다.
이와 비슷한 기법으로 달러 난독화로도 불리우는 스플릿 문자 $ 를 이용한 jj encoding 이라는 난독화 기법이 존재하나 , jj encode 방식은 Operating System , Browser depended 즉 유연성 ( flexibility ) 이 떨어져 몇몇 환경에서는 실행되지 않으므로 부적절합니다. 위와 같은
생성자 [] 난독화 방식이나 META 태그에서 charset 속성 설정을 이용하여 여러가지 인코딩 방식을 통해 우회를 하는 방법이 가장 적절하겠으나 , 언어셋을 이용하여 우회하는 방식은 %3C , %3E 외에 비허용 문자인 %3D 를 포함시켜야 하기 때문에 생성자 [] 스트링을 이용한 난독화 기법만이 필터링 처리 되지 않는 가장 적절한 방식이라고 볼 수 있겠습니다
:D		 2014/10/26  
ezkiller 감사합니다..
그런데 저 난독화 방식은 html단에 삽입되어도 작동하나요??		 2014/10/27  
74   보안 구축을 어떻게 해야지요?[2]     hajunggu
 11/13 3356
73   싸이해킹당한거 누가한짓인지 알수 있나요?[1]     hackerwook
 08/11 4255
72   컴퓨터에 대해 처음배우는데 해킹먼저 배워도 되련지?[2]     hacker17
 11/17 3462
71   귀신 사이트[2]     h@cking2013
 05/31 15781
70   한글 인코딩[5]     h@cking2013
 06/24 3411
69   php책 추천 부탁드립니다.[1]     h@cking2013
 06/05 3910
68   안녕하세요 해킹입문 완전초보 대딩입니다. 급질문여[5]     guswl90
 04/15 6342
67   웹사이트 DB정보를 알려면 어떻게 하면 될까요?[3]     gumi3359
 06/06 3415
66   해킹에 기초를 대해서 알아보려고하는데[2]     ggab_coke
 05/01 3527
65   안녕하세요. webgoat에 관해서 질문 드릴려구요.[2]     GaOnNuRI
 07/05 4488
  xss 우회할 방법 없을까요??[3]     ezkiller
 10/22 7028
63   get method 에 관한 질문[1]     ewqqw
 03/13 2745
62   POST METHOD     ewqqw
 03/13 2393
61   Post Method[2]     ewqqw
 03/16 2528
60   cookie 관련[1]     ewqqw
 03/23 2675
59   SQL injection 기본     ewqqw
 03/24 3141
58   웹 sqlmap 중에[1]     europa8340
 07/26 2247
57   sql injection 방어 코드[2]     europa8340
 10/04 2800
56   아파치 설정중 오류[2]     eunjong147
 02/06 8380
55   웹해킹 질문[1]     ericseo16
 10/14 2820
[1][2][3][4][5][6][7] 8 [9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org