当前位置: 代码迷 >> 综合 >> 无需括号的xss payload
  详细解决方案

无需括号的xss payload

热度:8   发布时间:2024-02-08 08:27:25.0

兄弟们,事情是这样的,上周五我不是参加公司的新人训练营吗

可是没想到

糟糕的事情发生在了我身上

这件事情严重影响了我这周的学习与工作

你听我慢慢给你讲

由于疫情原因,这次的训练营只能在室内进行,约定的活动时间是上午10:00到下午6:00

而我,早上7:39分就到了公司,你问我为什么这么早?

嗯?

因为学习使我快乐!

活动一开始,我们这些新人就被分成了几个小组,而我被分到了第三组,在我到之前,我们组已经有一个女生先到了

她就坐在我们小组的区域内,因为我这个人比较文静,所以就找了一个离她最远的座位坐下,大概有一米半的距离吧,虽然已经是能够达到的最大距离了,但是我这个纯情小少男哪见过这种场面呀

当时我就感觉我那个不争气的小心脏开始怦怦直跳,脸也刷的一下红到了耳根子,就连呼吸都变得急促起来,眼看着就要喘不上气了

在这里插入图片描述

但是

你们是了解我的呀,我是整个安全圈子里最清心寡欲、不近女色的划水运动员啦,人称当今柳下惠、安全圈里的冷傲孤狼

所以,我强压着心中的羞涩与不安,避免和她眼神接触

我真的绝对没有偷看她的脸奥,我也绝对没有看清楚她染了蓬松的头发、穿了淡黄色的长裙、用了Covermake粉底液、做了带有花瓣的指甲、涂了豆沙色的口红、戴了浅蓝色的美瞳奥

别TM整天冤枉我奥

不一会儿,我们小组的人就陆陆续续到齐了,一共五个女生,我也没有看清楚她们都长啥样儿的

现在你们应该懂什么叫做”取次花丛懒回顾“了吧,说的就是我这种正人君子?

人到齐了过后,活动正式开始

大家都知道,像这种新人训练营,总是免不了有大佬分享经验的环节的

虽然现在我已经不记得大佬们讲了啥了

但是依稀记得当时我听的老上头了,恨不得接过话筒给大家来一段freestyle

听完老人们的经验分享后,终于迎来了我最讨厌的和小姐姐们一起玩游戏的环节,我真的是一万个不愿意,但是我一想,要是我不参加这个游戏,主持人多下不来台呀

为了给主持人个面子,我勉为其难地往小姐姐身边凑了凑

在这里插入图片描述

我们玩的这个游戏叫做《Beat The Box》,是国外的一款团建时玩的游戏,顾名思义,这就一款开箱子的游戏,一共有五个箱子(都是用四位密码锁锁起来的),上一个箱子里装着打开下一个箱子密码锁的线索,整体说来就是一个解密类游戏。

我们组有一个贼厉害的海归小姐姐,很快就打开了第一个箱子

但是,也就仅此而已了,后面几个箱子的密码都是我们白嫖来的

我知道这个时候又有人要说我five了,连个箱子都打不开

但是这次你就大错特错了(诶,我为什么要说“但是这次”),这次我可是充分发挥了我的专业特长

作为一个安全研究员,开密码锁这种事(还是四位密码的?),你第一时间会想到啥?

给你三秒钟时间思考

诶,没错,就是我们还没出生的时候父母常常教给我们的【暴力测试】啦

于是我提出了很有建设性的意见

“一个一个试”

兄弟们,就问你们我这波 【学以致用】 应用的到不到位?

只要欧气够足,说不定十次以内就把密码给撞出来了!

我不禁为自己的智慧沾沾自喜

可是我万万没想到,就是这个看似随意的建议给我埋下了祸根

我这波魅力四射的专业操作直接迷倒了一大片

活动结束后,我的微信都被加爆了

很多人来骚扰我,他们疯狂的给我发短信,说我好帅,试问谁不知道?

最过分的是,有一个男生给我发消息,说他家的床很大,一个人睡很孤单,有截图为证

我当时害怕极了

望着手机屏幕,久久不敢言语

我本以为他们只是一时兴起,可是没想到他们轰炸了我整整一周,天天叫我靓仔

这几天下来,我都不敢碰任何电子产品了

因为我一打开电脑或者手机,我就会想到我好帅这个事实,这让我怎么静下心来学习?

我实在是没有办法,只有来求助你们了

兄弟们,你们说我该怎么办?

为表达谢意,我特地搬运了一个XSS小技巧送给大家


无需括号的XSS


访问如下链接看效果:

https://terjanq.me/xss.php?js=onhashchange=setTimeout;Object.prototype.toString=RegExp.prototype.toString;Object.prototype.source=location.hash;location.hash=null;#1/-alert(1)/

在这里插入图片描述

  相关解决方案