具有内联样式的样式标签是否可能受到 XSS 攻击？

Question

具有内联样式的样式标签是否可能受到 XSS 攻击？

例子：

<!DOCTYPE>
<html lang="en">
    <head>
        <title>XSS test</title>
        <style>
        div {
            background-color:red;
            height:100px;
            width:100px;
        }
        </style>
    </head>
    <body>
        <div></div>
    </body>
</html>

Run Code Online (Sandbox Code Playgroud)

是否可以JavaScript使用内部样式标签注入代码？我听说可以XSS通过触发攻击CSS。

Answer 1

kra*_*etz 4

是的，由于 CSS 中的 URL 支持，JavaScript 甚至可以通过 CSS 执行。一般来说，您可以通过任何允许您指定 URL 的机制来执行 JavaScript，因为javascript:和data:伪 URL 是这样的。因此，有许多通过 CSS 工作的跨站点脚本向量。例如：

<style>p[foo=bar{}*{-o-link:'javascript:alert(1)'}{}*{-o-link-source:current}*{background:red}]{background:green};</style>

Run Code Online (Sandbox Code Playgroud)

更多内容可以在 Mario Heiderich 网站http://heideri.ch/jso/#css上找到

归档时间：	12 年，2 月前
查看次数：	4066 次
最近记录：	12 年，2 月前