【xss-labs靶场实战后续关卡通关教程】

学web的小白

于 2024-03-16 00:09:37 发布

阅读量871

点赞数 25

文章标签： xss 前端 web安全

本文链接：https://blog.csdn.net/AuroraMiraitowa/article/details/136661147

版权

本文详细介绍了在XSSLabs靶场中，从level1到level20的关卡通关教程，重点讲解了如何利用HTTP头（Referer,User-Agent,Cookie）以及HTML特性（如ng-include）进行XSS攻击。随着关卡推进，涉及了Flash技术的XSS漏洞利用方法。

摘要由CSDN通过智能技术生成

xss-labs靶场实战后续关卡通关教程

xss-labs靶场实战后续关卡通关教程
level 1-10
level 11
level 12
level 13
level 14
level 15
level 16
level 17
level 18
level 19
level 20

level 1-10

这是我前面所写xss-labs靶场1-10关通关文章level 1-10

level 11

在这里插入图片描述
< input >标签有四个值，都做了隐藏处理，不难看出，第四个名为t_ref的标签是http头referer的参数（就是由啥地址转跳到这里的，http头的referer会记录有），我们先做个简单的测试来验证一下前面三个标签名，GET与POST传参都试一下看看
GET传参：

?t_link=" sRc DaTa OnFocus <sCriPt> <a hReF=javascript:alert()> &#106;&t_history=" sRc DaTa OnFocus <sCriPt> <a hReF=javascript:alert()> &#106;&t_sort=" sRc DaTa OnFocus <sCriPt> <a hReF=javascript:alert()> &#106;

没赋值成功，再试试看POST传参：

t_link=" sRc DaTa OnFocus <sCriPt> <a hReF=javascript:alert()>&t_history=" sRc DaTa OnFocus <sCriPt> <a hReF=javascript:alert()>&t_sort=" sRc DaTa OnFocus <sCriPt> <a hReF=javascript:alert()>

POST传参也不得，那应该就referer头了，用burpsuite抓包一下，添加http头

Referer: " sRc DaTa OnFocus <sCriPt> <a hReF=javascript:alert()> &#106;

在这里插入图片描述
再查看一下源码

最低0.47元/天解锁文章

学web的小白

关注

25
点赞
踩
15

收藏

觉得还不错? 一键收藏
1
评论
【xss-labs靶场实战后续关卡通关教程】

对比发现，这里有个html实体化函数在，没有删掉东西，所以不影响我们接下来的操作，我们可以包涵第一关并让第一关弹窗（注意，这里不能包涵那些直接弹窗的东西如< script >，但是可以包涵那些标签的东西比如< a >、< input >、< img >、< p >标签等等，这些标签是能需要我们手动点击弹窗的），这里我们使用img标签，可参考。emmm，跟网站源码一样，这题本来是利用转跳到的网站，在那网站去上传一个，属性里面含有xss代码的图片，以达到弹窗的效果，具体可参考。
复制链接

扫一扫