1. 程式人生 > >在知乎上給評論加入跳轉連結--XSS練手

在知乎上給評論加入跳轉連結--XSS練手

今天在知乎上看到一個有意思的問題和回答,原連結在此:

大家在下面可以用連結作為回覆內容 連結到一些其他內容裡去。

然而知乎本身就有過濾,所以需要繞過過濾才可以。

自己寫的不好,找了找別人寫的,加以修改就可以了

<a href=<a href="../settings/account"//link.zhihu.com/?target=http%3A//www.baidu.com" <i class="icon-external"></i></a>

&lt;a href=<a href="../settings/account"//link.zhihu.com/?target=http%3A//www.baidu.com" <i class="icon-external"></i></a>

用這個輸入到知乎的回覆中,會發現有一些自動過濾,然而需要回復的文字可以替換到網址中去,這個網址的名字是為了讓知乎自動識別出是網址,做成連結的形式,但是字可以改。

真正的連結地址在<a href="../settings/account" 可以進行修改,這樣,刪掉無用的字,就可以評論出來了


這樣就可以了,點選這些字,會自動跳轉到你想要的連結。

mark 一下哈···

p.s. 大神說,要是在編輯框裡過濾的話,弄個抓包外掛就能繞過了