靶场日记-存储型xss漏洞利用

最新推荐文章于 2023-10-05 14:39:46 发布
最新推荐文章于 2023-10-05 14:39:46 发布
阅读量318 收藏 3
点赞数
文章标签： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Fengsheng96/article/details/120180136
版权

靶场环境

在这里插入图片描述
在这里插入图片描述

解题思路

通过阅读题目，已经了解到靶场留言板存在存储型XSS漏洞，flag在cookie里，存储型XSS（Stored XSS) 又称为持久型跨站点脚本，它一般发生在XSS攻击向量(一般指XSS攻击代码)存储在网站数据库，当一个页面被用户打开的时候执行。每当用户打开浏览器，脚本执行。持久的XSS相比非持久性XSS攻击危害性更大, 因为每当用户打开页面，查看内容时脚本将自动执行。所以我们只要通过一些在线的XSS平台获取管理员cookie,flag就在管理员cookie里就解决了。

登陆一个在线xss平台

最低0.47元/天 解锁文章
Fengsheng96
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
YXcms-含有存储型XSS漏洞的源码包
03-17
"YXcms-含有存储型XSS漏洞的源码包" 这个标题揭示了我们要讨论的核心内容。YXcms是一个内容管理系统（CMS），它不幸地包含了存储型跨站脚本（Stored XSS）的安全漏洞。存储型XSS是XSS攻击的一种类型，这种漏洞通常...
【web-攻击用户】（9.1.5）查找并利用XSS漏洞--存储型
08-27 696
【查找并利用XSS漏洞】存储型
XSS详解（概念+靶场演示）反射型与存储型的比较与详细操作
Hala
05-04 1万+
目录 XSS（跨站脚本攻击） 1.XSS简介 1.1什么是XSS? 1.2 XSS攻击的危害包括: 2. 分类 2.1反射型 2.2存储型 3. 构造XSS脚本 3.1常用HTML标签 3.2常用javascript方法 4.反射型（四种安全级别演示） 4.4.1低安全级别 4.4.2 中安全级别 4.4.2 高安全级别 4.4.2 不可能安全级别 5.存储型（四种...
XSS详解及其利用方式
读书 买花 长大
11-14 3926
XSS-xss
存储型xss利用思路
weixin_45698828的博客
10-23 973
Js操纵的主体是浏览器，窃取的当然是浏览器的Cookie，所以有XSS的地方，你如果抓包改Cookie去访问，XSS是吃不到你修改过的Cookie，其实你访问的时候抓包就可以看到，第一次访问正常页面，第二次会GET传参访问XSS平台。存储型存入数据库中，可持续时间长，而反射型持续时间短，仅对本次访问有影响，反射型一般要配合社工。反射型：一次性的东西，传参里面要有攻击代码 ，必须要想办法让管理访问这个链接，可以插入数据的地方，比如用户注册，留言板，上传文件的文件名处，管理员可见的报错信息。
xss存储型漏洞靶场实现
rang的博客
10-23 764
什么是存储型XSS： 攻击者事先将恶意代码上传或储存到漏洞服务器中，只要受害者浏览包含此恶意代码的页面就会执行恶意代码。这就意味着只要访问了这个页面的访客，都有可能会执行这段恶意脚本，因此储存型XSS的危害会更大。因为存储型XSS的代码存在于网页的代码中，可以说是永久型的。 存储型 XSS 一般出现在网站留言、评论、博客日志等交互处，恶意脚本存储到客户端或者服务端的数据库中。 在这里我还想说明的是，要真正了解xss漏洞的原理，已及相应的payload的构造，还要求具备相应的网站编辑语言的基础。否则就是一个只
DVWA靶场存储型XSS漏洞实验
weixin_44851588的博客
05-26 4592
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 来自菜鸟的一次简单分享，本次实验主要结合后台源代码讲解，梳理存储型XSS实验的思路，如果存在问题，请各位大佬多多指导。 一、XSS基础 1.什么是XSS？ XSS（Cross-site scripting）被称为跨站脚本攻击，由于与层叠样式表的缩写一样，因此被缩写为XSS。 2.XSS漏洞...
E076-PHP应用安全-存储型XSS漏洞开发及渗透测试.pdf
12-02
存储型 XSS（Stored Cross-Site Scripting）是一种类型的跨站脚本攻击，它发生在服务器端，当恶意攻击者将恶意脚本存储在服务器端的数据库中时，其他用户访问该网站时就会执行该脚本，从而导致安全漏洞。 存储型 ...
YXcms-含有存储型XSS漏洞的源码包(1).zip
12-31
YXcms是一个常见的内容管理系统，但在这个特定的版本——"YXcms-含有存储型XSS漏洞的源码包(1).zip"中，存在一个严重的安全问题：存储型跨站脚本（Stored Cross-Site Scripting，简称存储型XSS）漏洞。这种漏洞允许...
DedeCMS 存储型xss漏洞1
08-03
【DedeCMS 存储型 XSS 漏洞1】详解 DedeCMS 是一款广泛使用的基于PHP的开源网站管理系统，其特色在于提供了一个简洁易用的后台管理界面，帮助企业或个人快速构建网站。然而，如同任何软件一样，DedeCMS 也存在安全...
（华科企业网站管理系统）hkqyglxt-含有存储型XSS漏洞的源码包.rar
03-24
【标题】"（华科企业网站管理系统）hkqyglxt-含有存储型XSS漏洞的源码包.rar" 暴露了重要的网络安全问题，主要关注的是存储型跨站脚本（ Stored XSS）漏洞。这个标题暗示了该源码包在设计时存在一个关键的安全缺陷，...
pikachu靶场之XSS(反射性、存储型、DOM型)
qq_43659378的博客
11-19 1188
pikachu靶场之XSS攻击 一、反射性xss(get) 首先输入" ’ <>xss"用于测试我们的输入会不会被过滤掉，因为输入的内容中存在特殊字符。 输入js脚本<script>alert('xss')</script>,看是否被过滤，发现对输入的内容有长度限制，在页面找到开发者工具，修改即可。修改后提交，恶意代码执行，成功弹窗。 二、存储型xss 一般都是在留言板内，把内容保存在数据库，这样每次访问这个页面就会触发xss攻击。 可以通过恶意js代码
XSS存储型攻击
qq_42253044的博客
01-08 948
LOW 服务器端核心代码 <?php if( isset( $_POST[ 'btnSign' ] ) ) { // Get input $message = trim( $_POST[ 'mtxMessage' ] ); $name = trim( $_POST[ 'txtName' ] ); // Sanitize message inpu...
XSS漏洞利用方式总结
XunanSec的博客
05-21 4780
前言： 最近一直在挖漏洞，碰到的XSS漏洞最多了，今天就顺便来讲一下，如有错的地方，烦请指出。 00×1什么是XSS漏洞： XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。 ​ 00×2 XSS漏洞有什么危害： 1、盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号 ...
第十三章—手动漏洞挖掘（十）——XSS（三）
weixin_43876557的博客
04-09 1058
存储型XSS 1. 概述 反射型xss和存储型xss的区别是： 反射型xss需要一系列的社会工程学等各种欺骗方式诱使别人点击你发送给他的连接地址，利用起来较麻烦。 存储型xss漏洞利用之后造成的威胁性更大，利用难度也较容易一些。 存储型xss，利用代码长期存储在服务器端。渗透测试者一次性发起漏洞利用代码后，利用代码就会注入到服务器存在漏洞的页面，之后每当有人访问该页面，都会从服务器下载这段攻击性的代码脚本，在本地浏览器中执行。只要渗透测试者攻击后开着主机侦听端口等待有人访问该网页，就会像钓鱼一样上钩，客户端
存储型XSS简介
热门推荐
seek_2022的博客
05-05 1万+
文章目录一、存储型XSS简介（一）存储型XSS的概念（二）存储型XSS攻击过程（三）打XSS的潜在风险二、XSS平台使用方法三、靶场实战 一、存储型XSS简介 （一）存储型XSS的概念 存储型XSS又称持久型XSS，攻击脚本将被永久地存放在目标服务器的数据库或文件中，具有很高的隐蔽性。反射型XSS的被攻击对象一般是攻击者去寻找的，就比如说：一个攻击者想盗取A的账号，那么攻击者就可以将一个含有反射型XSS的特制URL链接发送给A，然后用花言巧语诱骗A点击链接。当A不小心点进去时，就会立即受到XSS攻击。这种
【网络安全 --- XSS漏洞利用实战】你知道如何利用XSS漏洞进行cookie获取，钓鱼以及键盘监听吗？--- XSS实战篇
m0_67844671的博客
10-05 3690
你知道xss漏洞如何利用吗？本篇文章详细介绍了利用XSS漏洞如何实现cookie盗取，钓鱼获取用户名密码以及监听键盘记录等，让你对xss漏洞有进一步认识。
存储型XSS的攻防：不想做开发的黑客不是好黑客
qq_44005305的博客
03-13 287
福利：\[网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！\]](本文只对存储型XSS进行分析。那么，什么是存储型XSS呢？它是通过对网页注入可执行代码且成功地被浏览器执行，达到攻击的目的，一般是注入一段javascript脚本。复制通过这段js代码，弹个框来证明存在xss漏洞。那么，可能新手就会问了，弹个框有什么用呢？其实，弹框只是为了证明存在此漏洞。而此漏洞的利用方式由很多种。比如，你可以使用xss平台：复制。
封神台存储型Xss靶场
qq_40941912的博客
10-05 604
作业 存储型Xss靶场 （Rank: 10） 靶场上面是个finecms，然后在网上搜索了一下它所存在的漏洞，发现在404界面会将地址栏的get传参输入到日志里面，存储到数据库，将参数值替换成我们构造好的payload，当管理员产看日志的时候会触发payload，存在一个存储型xss 于是找到传参点： 在xss平台建立一个项目，得到构造好的payload： 当作m的参数传进去： 拿到cookie： 成功拿到flag{zKaQ-01sdfDCo0} 提交flag，成功
JAVA Web应用常见漏洞与修复建议
最新发布
12-09
本资源主要探讨了几个常见的安全漏洞，包括跨站脚本（XSS）攻击，特别是存储型XSS，并提供了相应的修复建议。 跨站脚本（XSS）是一种常见的网络攻击方式，分为反射型、DOM型和存储型。存储型XSS是最危险的一种，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值