XSS экранирование кавычек JSON

[Unknown]

Добрый день. Возник такой вопрос: на некотором сайте присутствует выдача кое-каких полей в формате JSON, эти поля редактируемы юзером. При этом не происходит никакой замены спецсимволов, за исключением экранирования слэшей и двойных кавычек. Можно ли как-то обойти экранирование двойных кавычек, чтобы подать ввод вроде такого


test"};prompt(document.domain);

и попробовать реализовать XSS? В данный момент такой ввод воспринимается сервером как


"text":"test\"};prompt(document.domain);"

[pas9x]

Если вывод попадает в ... и не экранируются угловые скобки то можно добавить в строку закрывающий тег скрипта, т.е. . Для примера оригинальный скрипт:



var str = "сюда попадают данные угловые скобки в которых не преобразуются в html-мнемоники";


Добавляем в строку alert(123);// и получаем уже два скрипта:



var str = "alert(123);//";


Таким образом первый скрипт не выполнится из-за синтаксической ошибки а второй выполнится.

[Unknown]

↑ (https://antichat.live/posts/3971298/)
Если вывод попадает в ... и не экранируются угловые скобки то можно добавить в строку закрывающий тег скрипта, т.е. . Для примера оригинальный скрипт:


var str = "сюда попадают данные угловые скобки в которых не преобразуются в html-мнемоники";


Добавляем в строку alert(123);// и получаем уже два скрипта:


var str = "alert(123);//";


Таким образом первый скрипт не выполнится из-за синтаксической ошибки а второй выполнится.


Угловые скобки не экранируются, но экранируется слэш в закрывающем тэге, из-за этого так сделать тоже не получится.

[pas9x]

↑ (https://antichat.live/posts/3971303/)
Угловые скобки не экранируются, но экранируется слэш в закрывающем тэге, из-за этого так сделать тоже не получится.


Не путай слеш и бекслеш. При json-кодировании обычно экранируется бэкслеш а не обычный слеш. Но если экранируется именно слеш то да, ничего сделать уже нельзя.

[faza02]

а если самому заэкранировать? а на нульбайт как реагирует?

[Unknown]

↑ (https://antichat.live/posts/3971317/)
а если самому заэкранировать? а на нульбайт как реагирует?


Экранируется бэкслешом, если самому ввести бэкслеш он тоже заэкранируется.


{"text":""

На нуллбайт (%00) реагирует как на обычный ввод.

[t0ma5]

я бы ещё проверил как реагирует на backspace %08

может там чего стереть можно

а так не очень понятно в какой код попадают ваши данные

ну то есть маловато


test"};prompt(document.domain);

контекст нужен

[Unknown]

↑ (https://antichat.live/posts/3971322/)
я бы ещё проверил как реагирует на backspace %08
может там чего стереть можно
а так не очень понятно в какой код попадают ваши данные
ну то есть маловато

test"};prompt(document.domain);

контекст нужен




data = { тут большой вложенный JSON ... {"text" : "
test\"};prompt(document.domain);"} ... };

Контекст примерно такой, ввод пользователя был


"};prompt(document.domain);