靶场日记-存储型xss漏洞利用

最新推荐文章于 2024-06-20 16:36:51 发布
最新推荐文章于 2024-06-20 16:36:51 发布
阅读量323 收藏 3
点赞数
文章标签： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Fengsheng96/article/details/120180136
版权

靶场环境

在这里插入图片描述
在这里插入图片描述

解题思路

通过阅读题目，已经了解到靶场留言板存在存储型XSS漏洞，flag在cookie里，存储型XSS（Stored XSS) 又称为持久型跨站点脚本，它一般发生在XSS攻击向量(一般指XSS攻击代码)存储在网站数据库，当一个页面被用户打开的时候执行。每当用户打开浏览器，脚本执行。持久的XSS相比非持久性XSS攻击危害性更大, 因为每当用户打开页面，查看内容时脚本将自动执行。所以我们只要通过一些在线的XSS平台获取管理员cookie,flag就在管理员cookie里就解决了。

登陆一个在线xss平台

在这里插入图片描述

创建自己项目勾选需要的配置

在这里插入图片描述

在可能存在xss的地方插入脚本代码

最低0.47元/天 解锁文章
Fengsheng96
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
利用xss平台的payload输入留言即可获得flag
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
10-26 1645
title: CTFHUB------XSS date: 2021-06-23 10:48:44 top:利用xss平台的payload输入留言即可获得flag categories: CTFHUB刷题 tags:利用xss平台的payload输入留言即可获得flag 网络安全，CTFHUB，CTFHUB------XSS 反射型xss题目 题目是xss反射型 xss反射型是将变量的值换成xss的payload flag在cookie中，利用xss平台进行获取flag 利用xss平台的payload输入留言
Web安全测试(五)：XSS攻击—存储式XSS漏洞
ml202187的博客
09-04 2152
结合内部资料，与安全渗透部门同事合力整理的安全测试相关资料教程，全方位涵盖电商、支付、金融、网络、数据库等领域的安全测试，覆盖Web、APP、中间件、内外网、Linux、Windows多个平台。学完后一定能成为安全大佬！《全栈安全测试教程（0基础）》存储式XSS，持久化，代码是存储在服务器中的。
存储型xss利用思路
weixin_45698828的博客
10-23 980
Js操纵的主体是浏览器，窃取的当然是浏览器的Cookie，所以有XSS的地方，你如果抓包改Cookie去访问，XSS是吃不到你修改过的Cookie，其实你访问的时候抓包就可以看到，第一次访问正常页面，第二次会GET传参访问XSS平台。存储型存入数据库中，可持续时间长，而反射型持续时间短，仅对本次访问有影响，反射型一般要配合社工。反射型：一次性的东西，传参里面要有攻击代码 ，必须要想办法让管理访问这个链接，可以插入数据的地方，比如用户注册，留言板，上传文件的文件名处，管理员可见的报错信息。
Bugku-web-留言板
最新发布
qq_68457525的博客
06-20 259
ctf中关于xss跨站脚本漏洞的学习
XSS(存储型)利用和实战
qidiandexiaowu
09-09 2008
接着上篇的继续更！！！、 等级为：low 正常填写，emmmmm !!! 构造payload：<script>alert(/XSS/)</script> 查看源码： <?php if( isset( $_POST[ 'btnSign' ] ) ) { // Get input $message = trim( $_POST[ 'mtxMessage' ] ); $name = trim( $_POST[ 'txtName' ] );
mutillidae实战（2）-Add to blog存储型XSS漏洞利用
zhy的博客
09-03 4448
今天主要完成了对Add to blog页面的存储型XSS漏洞利用，利用其完成cookie窃取及利用、网页插入两个简单操作。另外在窃取cookie时，完成了服务器端asp文件的部署，并且在盗取cookie后利用插件完成了身份伪造登录。 难点主要在与服务器的搭建，在服务器搭建时，先是尝试了使用一个新加坡的vps进行cookie收集，但是因为ssh连接的问题始终没有成功，最后采用阿里云服务器成功部署。...
【web-攻击用户】（9.1.5）查找并利用XSS漏洞--存储型
08-27 708
【查找并利用XSS漏洞】存储型
YXcms-含有存储型XSS漏洞的源码包
03-17
"YXcms-含有存储型XSS漏洞的源码包" 这个标题揭示了我们要讨论的核心内容。YXcms是一个内容管理系统（CMS），它不幸地包含了存储型跨站脚本（Stored XSS）的安全漏洞。存储型XSS是XSS攻击的一种类型，这种漏洞通常...
E076-PHP应用安全-存储型XSS漏洞开发及渗透测试.pdf
12-02
存储型 XSS（Stored Cross-Site Scripting）是一种类型的跨站脚本攻击，它发生在服务器端，当恶意攻击者将恶意脚本存储在服务器端的数据库中时，其他用户访问该网站时就会执行该脚本，从而导致安全漏洞。 存储型 ...
YXcms-含有存储型XSS漏洞的源码包(1).zip
12-31
YXcms是一个常见的内容管理系统，但在这个特定的版本——"YXcms-含有存储型XSS漏洞的源码包(1).zip"中，存在一个严重的安全问题：存储型跨站脚本（Stored Cross-Site Scripting，简称存储型XSS）漏洞。这种漏洞允许...
DedeCMS 存储型xss漏洞1
08-03
【DedeCMS 存储型 XSS 漏洞1】详解 DedeCMS 是一款广泛使用的基于PHP的开源网站管理系统，其特色在于提供了一个简洁易用的后台管理界面，帮助企业或个人快速构建网站。然而，如同任何软件一样，DedeCMS 也存在安全...
（华科企业网站管理系统）hkqyglxt-含有存储型XSS漏洞的源码包.rar
03-24
【标题】"（华科企业网站管理系统）hkqyglxt-含有存储型XSS漏洞的源码包.rar" 暴露了重要的网络安全问题，主要关注的是存储型跨站脚本（ Stored XSS）漏洞。这个标题暗示了该源码包在设计时存在一个关键的安全缺陷，...
xss存储型漏洞靶场实现
rang的博客
10-23 787
什么是存储型XSS： 攻击者事先将恶意代码上传或储存到漏洞服务器中，只要受害者浏览包含此恶意代码的页面就会执行恶意代码。这就意味着只要访问了这个页面的访客，都有可能会执行这段恶意脚本，因此储存型XSS的危害会更大。因为存储型XSS的代码存在于网页的代码中，可以说是永久型的。 存储型 XSS 一般出现在网站留言、评论、博客日志等交互处，恶意脚本存储到客户端或者服务端的数据库中。 在这里我还想说明的是，要真正了解xss漏洞的原理，已及相应的payload的构造，还要求具备相应的网站编辑语言的基础。否则就是一个只
存储型XSS利用方式
m0_62207482的博客
03-21 419
XSS攻击的原理是通过修改或者添加页面上的JavaScript恶意脚本，在浏览器渲染页面的时 候执行该脚本，从而实现窃取COOKIE或者调用Ajax实现其他类型的CSRF攻击，还可以插入beef进行钓鱼等。test.com 调用ajax 去访问 xxxx.com assdasd.test.com 如果目标的CORS头 默认不放行test.com 这样 test.com 的ajax请求就不会访问其他网站。test.com 根据浏览器的CORS策略 他只能在test.com里面请求东西。
存储型XSS靶场
weixin_45540609的博客
04-24 358
我们看到靶场使用的是CMSv5.3.0，于是上网搜索它存在的漏洞 具体漏洞解析如这篇文章所示https://www.freebuf.com/column/165269.html 我们这里利用错误日记插入存储型xss。当我们访问不存在的文件，页面时会产生错误。产生的错误会记录到错误日志里面，源码错误日记把记录的恶意语句没有过滤，当管理员在后台点击查看错误的日志时，存储型XSS就会触发。 我们这里先用自建环境运行试验一下 在url里输入如下命令，显示了弹窗，说明存在xss漏洞 http://1
Pikachu靶场：存储型XSS
witwitwiter的博客
04-16 2477
Pikachu靶场：存储型XSS 实验环境以及工具 Firefox浏览器、Burp Suite、Pikachu靶场 实验原理 ●存储型 交互的数据会被存在在数据库里面，永久性存储，一般出现在留言板，注册等页面。 形成XSS漏洞的主要原因是程序对输入和输出的控制不够严格，导致“精心构造”的脚本输入后，在输到前端时被浏览器当作有效代码解析执行从而产生危害。存储型XSS漏洞跟反射型形成的原因一样，不同的是存储型XSS下攻击者可以将脚本注入到后台存储起来，构成更加持久的危害，因此存储型XSS也称“永久型”XSS 跨
XSS漏洞利用方式总结
XunanSec的博客
05-21 4800
前言： 最近一直在挖漏洞，碰到的XSS漏洞最多了，今天就顺便来讲一下，如有错的地方，烦请指出。 00×1什么是XSS漏洞： XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。 ​ 00×2 XSS漏洞有什么危害： 1、盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号 ...
封神台存储型Xss靶场
qq_40941912的博客
10-05 620
作业 存储型Xss靶场 （Rank: 10） 靶场上面是个finecms，然后在网上搜索了一下它所存在的漏洞，发现在404界面会将地址栏的get传参输入到日志里面，存储到数据库，将参数值替换成我们构造好的payload，当管理员产看日志的时候会触发payload，存在一个存储型xss 于是找到传参点： 在xss平台建立一个项目，得到构造好的payload： 当作m的参数传进去： 拿到cookie： 成功拿到flag{zKaQ-01sdfDCo0} 提交flag，成功
[ pikachu ] 靶场通关之 XSS (三) --- 存储型 XSS
qq_51577576的博客
01-14 2660
???? 博主介绍 ????‍???? 博主介绍：大家好，我是_PowerShell，很高兴认识大家~ ✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】 ????点赞➕评论➕收藏 == 养成习惯（一键三连）???? ????欢迎关注????一起学习????一起讨论⭐️一起进步????文末有彩蛋 ????作者水平有限，欢迎各位大佬指点，相互学习进步！ 目录 ???? 博主介绍 一、存储型 XSS 二、过关： 1. 页面展示 2. 判断是否存在 XSS
JAVA Web应用安全：存储型XSS漏洞及修复策略
本资源主要探讨了几个常见的安全漏洞，包括跨站脚本（XSS）攻击，特别是存储型XSS，并提供了相应的修复建议。 跨站脚本（XSS）是一种常见的网络攻击方式，分为反射型、DOM型和存储型。存储型XSS是最危险的一种，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值