Дом на основе xss пример

Question

Для школьного задания нам пришлось создать сайт, который уязвим для атаки xss на основе дома. Нам было дано очень мало информации об этом, и нет примера.

Я использовал следующий код в моем HTML файл:

Select your language: 

<select><script> 
    document.write("<OPTION value=1>"+document.location.href.substring(document.location.href.indexOf("default=")+8)+"</OPTION>"); 
    document.write("<OPTION value=2>English</OPTION>"); 
</script></select> 

Я тогда загорелся сайт и попытался прилагая URL с помощью:

?default=<script>alert(document.cookie)</script> 

Что не делает ничего и затем снова с:

#default=<script>alert(document.cookie)</script> 

Который также ничего не делает.

Что мне не хватает?

Answer 1

Возможно, Chrome блокирует выполнение вашей атаки XSS, так как он имеет встроенный фильтр. В большинстве современных браузеров включена защита по умолчанию XSS. Чтобы проверить это, я бы использовал Firebox и отключил фильтр XSS. Для этого перейдите к about:config и установите для значения browser.urlbar.filter.javascript значение false.

Мне также пришлось сменить тестовый кейс HTML. Мне нужно было URI декодировать параметр default для запуска сценария.

Select your language: 

<select><script> 
    document.write("<OPTION value=1>"+decodeURIComponent(document.location.href.substring(document.location.href.indexOf("default=")+8))+"</OPTION>"); 
    document.write("<OPTION value=2>English</OPTION>"); 
</script></select>