Asked May 20th, 2022 3:53 a.m. 101 0 1
  • 101 0 1
0

Làm thế nào để format thẻ \x3Cscript sang <script>

Share
  • 101 0 1

Mọi người cho e hỏi chút là làm thế nào để format đoạn content này "\x3Cscript src='//media1.admicro.vn/cms/arf-l3drk.min.js'>\x3C/script>" về "<script src='//media1.admicro.vn/cms/arf-l3drk.min.js'></script>" E xin cám ơn ạ!

1 ANSWERS


Answered May 20th, 2022 4:01 a.m.
0

Mình nghĩ là như này chăng :v.

str = "\x3Cscript src='//media1.admicro.vn/cms/arf-l3drk.min.js'>\x3C/script>".   
str = str.replace("\x3C", "<").
Share
Avatar Phan Thành @DiepThu
May 22nd, 2022 10:39 a.m.

@tranminhnhat k dk b ơi 😦

0
| Reply
Share
Avatar Tran Minh Nhat @tranminhnhat
May 22nd, 2022 11:25 a.m.

@DiepThu à trong trường hợp mà bạn đang test XSS, nhưng khi server tải payload của bạn lại thành \x3Cscript src='//media1.admicro.vn/cms/arf-l3drk.min.js'>\x3C/script>, thì tức là server đã encode ký tự "<" để tránh việc bị XSS. Lúc này bạn phải tìm cách bypass hoặc chọn payload khác, entry point khác thôi. Cụ thể còn tùy trường hợp nữa.

0
| Reply
Share
Avatar Phan Thành @DiepThu
May 22nd, 2022 11:41 a.m.

@tranminhnhat Ok Cám ơn b! Mình đang tìm cách ~~

0
| Reply
Share
Jun 9th, 2022 3:45 a.m.
0
| Reply
Share
Jun 9th, 2022 3:45 a.m.

@tranminhnhat dddddddddd

0
| Reply
Share
Jun 9th, 2022 3:46 a.m.
0
| Reply
Share
Avatar Tran Minh Nhat @tranminhnhat
Jun 10th, 2022 1:03 a.m.

@CHAUTU :v :v :v

0
| Reply
Share
Viblo
Let's register a Viblo Account to get more interesting posts.