# Short XSS
Author: 乌云历史资料库 (@wooyun_archive)
Published: 2013-08-21T04:17:00Z
Canonical: https://wepostx.com/topics/989
> 乌云历史资料归档
>
> **原始作者：** Crackkay
> **原始编号：** superkieran-wooyundrops:72
> **原始发布时间：** 2013-08-21 12:17
> **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。**
---
## 0x00 背景
关键时候长度不够怎么办？
在实际的情况中如果你不够长怎么办呢？看医生？吃药？做手术？。。。。。。。。。。。。。。算了，既然自身硬件不足，那么就把缺点变优点吧。熟话说：小是小威力好。
熟话说的好，要能长能短，收放自如。在很多的情况中，我们构造的语句是被限制在一定的字符数内。所以这个就是考验你能短的时候能不能短，能长的时候能不能长的时候到了。
## 0x01 现实中的悲剧
这是一个活生生的悲剧，一个平台上面，一个二逼朋友有妹子的平台账号，但是二逼朋友想进妹子的QQ空间，用平台的备注插QQ-XSS代码，但是因为限制的字符太短，最终抱头痛哭。于是就有了下图所发生：
## 0x02 怎么变”短”
```text
#!html ">
```
.............................27 letters?
##### Alert(1)? No Run?
#### Impossible?
### No!
在实际情况中，可以通过短向量或者其他的短向量去测试存在XSS的地方，为什么可以这样？HTML是一门”不太严格”的解释语言，即使没有
，很多浏览器也照样可以解释为
```text
#!html xss
```
### xss
S1:
S2:
S3：
但是如果在攻击的时候，我往往需要用到很多标签、属性来达到我们的目的。下面列出一些比较猥琐的利用
###
S1:在chrome浏览器存在一个同域读取漏洞，为什么说同域呢？
S2:在chrome下如果我们访问www.baidu.com，通过控制台来设置一下域为空，document.domain=""，就会出现以下的错误。
S3:为什么说chrome浏览器存在一个同域读取漏洞呢?下面我们通过访问www.baidu.com.来访问一下（com后面还有一个.）并设置一下域为空
```text
#!javascript document.domain=""
```
设置结果就会出现以下图片所示。
S4:这个怎么利用？
首先说一个问题，就是说，在同域的情况下，DOM是互通的。就相当于我a可以写b的，b也可以同样写a的。那我们该怎么来利用呢？我们可以干很多事情，比如说重写页面钓鱼，或者盗取同域Cookie。下面我就用Chrome的控制台来演示一下这个内容读取漏洞。
S5:先来看看两段代码：
本地构造的攻击页面如下：
```text
#!html 这是a.com./12.html