update 2019-2-15

章二

• 子頁的iframe對父頁的location值可寫但不可讀（不同源的情況下）
• 可以執(zhí)行js的位置：

標簽的on事件
一些標簽href和src屬性里的偽協(xié)議
ie的css

• 子域cookie機制：A可以訪問domain設為父級域的其他子域的cookie。
  如果不指定domain，則cookie無法在其他任何域名下被訪問，即使是子域名。只能被當前域名下的訪問到。
• 路徑cookie機制：只有path路徑下的頁面能訪問該cookie。
  通過iframe可竊取。
• http only機制，如果服務端響應的頁面存在調(diào)試信息，可能泄露cookie

php的phpinfo()信息
Django應用的調(diào)試信息
CVE-2012-0053 Apache Http Server 400 錯誤暴露 HttpOnly Cookie

• cookie的P3P性質(zhì) ie支持，chrome和firefox不支持
• 瀏覽器本地存儲的多種方式，可能存在敏感數(shù)據(jù)
• E4X，已棄用
• js函數(shù)劫持，參考鏈接--淺談javascript函數(shù)劫持
• css偽類（獲取信息）

章四

• 可以設置src\href的標簽

//html
<link rel="stylesheet" href="">
<img src="" alt="">
<meta http-equiv="refresh" content="0; url=">
<iframe src="" frameborder="0"></iframe>
<script src=""></script>
<bgsound src="">
<embed src="">
<video src=""></video>
<audio src=""></audio>
<a href=""></a>
<table background=""></table>
//css
@import ""
background:url("")

章六

• javascript:alert(1)-html 邏輯與算術(shù)運算符代替//
• html在下面標簽中不解析

<title></title>
<iframe></iframe>
<noscript></noscript>
<noframes></noframes>
<xmp></xmp>
<plaintext>

• 注釋 < !--.*--> bbb< !-- aaa<! --aaa--> ccc-->bbb ccc可以執(zhí)行