小迪自用web笔记53

svg，二进制后缀图片（感觉跟那个传输格式莫名的有点像）

 Pdf和svg都是属于文件的格式，如果上传文件，就可以上传这个东西，获取他的执念地址，然后当你打开访问这个图片的时候就会弹出东西。

Pdf xss

 你把这个文件做好了之后，里面自带有js。

当你直连链接的时候就会弹窗

 

 当你解析（打开）或者访问直连链接的时候都会弹窗。

不过得看浏览器好像，每个浏览器机制不同。

*为什么他要查看的时候才会弹窗，不直接把文件放到发送口的时候就弹窗呢？

因为一个在传输阶段，一个在解析阶段。

 

swf： fL动画

 这个文件可以插入代码。

 

 文件上传这个文件访问它。

实战：

两种方式。

①逆向这个文件 ：

②（方法二）找到这个调用地方。↓ 

 

 

 它是靠获取变量object上来的，然后调用它。

我们传递object，然后调用它就行了。 

针对SWF文件反编译通过代码的解释 找调用地方，然后参数会让他执行js。

通过传参数给JSOBJECT，让它执行js代码。

感觉是拼接并执行。

找里面调用的函数，然后跟踪一下调用变量，就可以实现跨站

 找触发函数。

 这个days点JSOBJCT固定了，传不了东西。

mxss

 这篇文章的意思就是说这个东西转义过滤了产生不了危害，但是QQ聊天框预览的时候却可以激活出来。

 业务功能转变导致的。

UXss（浏览器的问题）

就是说你用浏览器写入XS s的时候已经被转义了，但是用浏览器的翻译功能的时候又给你显现出来，感觉跟上面的有点像。

（可以把他ss语句写在这个网站里面去，当受害者是这个版本，这个漏洞浏览器，执行这个功能的时候它就中招了。）

 

盲打：黑盒完全测试。

Cookie盗取：但是对session（实时会话文件，存储在服务器） jwt（在服务器那边有一个密钥加密算法，没有密钥不能改变，盗取了没有密钥也没有用）等身份验证技术没有效果。（这个好像讲过）

一般用XSS盗取，但这东西得建立在对方已经登录或者是对方有cookie验证的情况下。

 例子：

 某一集的老演员面板靶场，写盗用cookie的js，然后用那个在线工具看。（还是实战一下好）

seSSion我记得好像会销毁文件，Cookie盗取会不实用。