在知乎上給評論加入跳轉連結--XSS練手
阿新 • • 發佈:2019-01-09
今天在知乎上看到一個有意思的問題和回答,原連結在此:
大家在下面可以用連結作為回覆內容 連結到一些其他內容裡去。
然而知乎本身就有過濾,所以需要繞過過濾才可以。
自己寫的不好,找了找別人寫的,加以修改就可以了
<a href=<a href="../settings/account"//link.zhihu.com/?target=http%3A//www.baidu.com" <i class="icon-external"></i></a>
<a href=<a href="../settings/account"//link.zhihu.com/?target=http%3A//www.baidu.com" <i class="icon-external"></i></a>
用這個輸入到知乎的回覆中,會發現有一些自動過濾,然而需要回復的文字可以替換到網址中去,這個網址的名字是為了讓知乎自動識別出是網址,做成連結的形式,但是字可以改。
真正的連結地址在<a href="../settings/account" 可以進行修改,這樣,刪掉無用的字,就可以評論出來了
這樣就可以了,點選這些字,會自動跳轉到你想要的連結。
mark 一下哈···
p.s. 大神說,要是在編輯框裡過濾的話,弄個抓包外掛就能繞過了