【网络安全】XSS盲打实战案例：某网页漫画

最新推荐文章于 2024-06-24 15:34:14 发布
最新推荐文章于 2024-06-24 15:34:14 发布
阅读量2.4k 收藏 10
点赞数 4
分类专栏： 网络 黑客 安全 文章标签： web安全 xss 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HBohan/article/details/122559828
版权
本文介绍了XSS盲打的概念，即在未知后台是否过滤XSS攻击代码的情况下，通过广泛尝试提交XSS语句。通过实战案例展示了如何在投诉功能中进行XSS盲打，成功获取管理员Cookie并进入后台。文章还列举了常见的XSS盲打点，如投诉建议、留言评论等，提醒网络安全的重要性。
摘要由CSDN通过智能技术生成

在这里插入图片描述

什么是XSS盲打

简单来说，盲打就是在一切可能的地方尽可能多的提交XSS语句，然后看哪一条会被执行，就能获取管理员的Cooike。趁着没过期赶紧用了，这样就能直接管理员进后台。然后再上传一句话，Getshell。

盲打只是一种惯称的说法，就是不知道后台不知道有没有xss存在的情况下，不顾一切的输入XSS代码在留言啊，feedback啊之类的地方，尽可能多的尝试XSS的语句与语句的存在方式，就叫盲打。

"XSS盲打"是指在攻击者对数据提交后展现的后台未知的情况下，网站采用了攻击者插入了带真实攻击功能的XSS攻击代码（通常是使用script标签引入远程的js）的数据。当未知后台在展现时没有对这些提交的数据进行过滤，那么后台管理人员在操作时就会触发XSS来实现攻击者预定好的“真实攻击功能”。

通俗讲就是见到输入框就输入提前准备的XSS代码， 通常是使用script标签引入远程的js代码，当有后台人员审核提交数据时候，点击了提交的数据，触发获取到有价值信息 。

在这里插入图片描述

实战案例，一次XSS盲打

一次晚上，懒得开电脑就拿手机搜一个问题，于是就弹出了以下页面：

最低0.47元/天 解锁文章
IT老涵
关注
专栏目录
红队攻防渗透技术实战流程：红队目标信息收集之目标域名CDN绕过
HACKONE的博客
03-24 140
CDN的全称是Content Delivery Network（内容分发网络），通过在网络各处的加速节点服务器来为网站抵挡恶意流量，把正常流量进行转发。用简单点的话来说，CDN一般有三个作用：1.跨运营商加速：我们自己的网站常常只属于一个运营商(比如：电信)，而加速节点遍布每家运营商，于是和网站不同运营商（比如：联通）的用户访问起来就不会那么慢了。
网络安全知识体系
鱼的博客
03-13 5484
SIEM (安全信息和事件管理) SIEM(安全信息和事件管理)是一个由不同的监视和分析组件组成的安全和审计系统。最近网络攻击的增加，加上组织要求更严格的安全法规，使SIEM成为越来越多的组织正在采用的标准安全方法。 但是SIEM实际上涉及到什么呢?它由哪些不同的部分组成?SIEM实际上如何帮助减轻攻击?本文试图提供一种SIEM 101。后续文章将深入探讨一些可用于实际实现SIEM的解决方案。...
XSS攻击实例1
01-11
简单让你了解xss攻击。 项目基于Asp.net 框架，VS2010下创建，C#语言
xss实战
kukudeshuo的博客
03-05 844
xss实战(利用beef渗透框架) beef介绍 BeEF是浏览器攻击框架的简称，是一款专注于浏览器端的渗透测试工具 实验环境 kalilinux(192.168.8.133) win10专业版(10.61.248.249) win7旗舰版(192.168.8.137) OWASP Broken Web Apps VM v1.2(192.168.8.135) 利用xss漏洞 打开kalilinux，在终端输入beef-xss打开beef工具 我们使用win10作为攻击机进入到OWASP Broken We
Web渗透-XSS漏洞深入及xss-labs靶场实战
最新发布
Varin
06-24 1679
xss全称（cross site scripting)跨站脚本攻击，是最常见的web应用程序安全漏洞之一，位于owasptop102013年度第三名xss是指攻击者在网页中嵌入客户端脚本，通常是javascrip编写的危险代码，当用户使用浏览网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的
XSS攻防实战（附JS源码）
我本可以容忍阳光，如果我不曾见过太阳，然而阳光已使我荒凉，成为更新的荒凉。
09-07 1018
授权转载自：乔珂力https://juejin.im/post/6867184627393265677之前写过两篇文章分别介绍了 Cookie ：https://juejin.im/p...
实战 | 记某个有趣的xss挖掘之旅
Sp4rkW的博客
03-23 1434
最近某次挖洞的过程中遇到一个非常有意思的xss，记录一下与大家分享，全文已脱敏 目录速览存在xss的可疑点走出去走回来 存在xss的可疑点 测试时某被动扫描器打到了一个疑似xss的点 随手掏万能验证payloadconsole.log(111)，但是.被转换成了_，空格也被转换成了_ 空格通过注释/**/解决问题，但最大的问题还是在于.被拦截了 各种编码尝试一波，无果，开始尝试诸如alert,...
能够发现90％以上XSS漏洞的7个主要的XSS案例。
weixin_42976700的博客
11-04 1849
在阅读有关XSS的材料时，我们通常会看到经典的<script> alert（1）</ script>作为这种漏洞的证明（PoC –概念证明）。尽管确实如此，但它并没有超出此范围，这使得该领域的新手可以寻求更多解决方案来应对现实情况。 因此，这是每个人都应该知道能够利用那里的绝大多数XSS缺陷的7种情况。建立了一个网页来显示它们的变化（单引号或双引号）来进行训练（单击以转到它）： 在源代码的开头，有一个HTML注释，其中包含用于触发每种情况的所有参数。它们都适...
渗透工程师面试题合集（2022版）
yinjiyufei的博客
12-11 1224
总结了一些面试题，大家看看吧~
编辑器漏洞、越权、逻辑漏洞（不安全的对象引用、功能级别访问控制缺失）
赤赤三的博客
03-24 2790
编辑器漏洞： Ewebeditor编辑器漏洞 Fckeditor编辑器漏洞 ckfinder编辑器漏洞 旁注、目录越权、跨库、CDN绕过 旁注： 在同一个服务器上有多个站点，我们要攻击的这个站点假设没有漏洞，我们就可以攻击服务器上任意一个站点，这就是旁注 IP逆向查询有多少个站点（通过ping获得其相关地址后，通过ip地址反查其旁注的域名）： http://stool.chinaz.com/Same/ http://dns.aizhan.com/ htt...
xss攻击实例
frinck的博客
10-16 5067
Cross Site Script 攻击者利用应用程序的动态展示数据功能，在 html 页面里嵌入恶意代码。当用户浏览该页之时，这些嵌入在 html 中的恶意代码会被执行，用户浏览器被攻击者控制，从而达到攻击者的特殊目的。 1.分类 ????反射型跨站脚本攻击 攻击者会通过社会工程学手段，发送一个 URL 连接给用户打开，在用户打开页面的同时，浏览器会执行页面中嵌入的恶意脚本。 ✨存储型跨站脚本攻...
XSS跨站脚本攻击实例讲解，新浪微博XSS漏洞过程分析
weixin_34186128的博客
07-11 573
2011年6月28日晚，新浪微博遭遇到XSS蠕虫攻击侵袭，在不到一个小时的时间，超过3万微博用户受到该XSS蠕虫的攻击。此事件给严重依赖社交网络的网友们敲响了警钟。在此之前，国内多家著名的SNS网站和大型博客网站都曾遭遇过类似的攻击事件，只不过没有形成如此大规模传播。虽然此次XSS蠕虫攻击事 件中，恶意黑客攻击者并没有在恶意脚本中植入挂马代码或其他窃取用户账号密码信息的脚本，但是这至少说明，病毒木...
XSS攻击经典案例：一个HTML标签引发出微信重大的BUG
09-08 3130
作为一枚技术公众号运营者，写文章，发文章都是日常操作了，但在一次日常的发文中却意外地发现了微信公众号的重大BUG，这究竟是怎么回事呢？ 在9月3日当天，鱼头我发了一篇名为《我的<input />不可能这么可爱》的技术文章，本来以为是常规发文，结果有人给我反馈，当点击留言进入公众号文章留言模块的时候，会有BUG： 我愣了1,2,3秒。。。心想：“咦，不对，这不是把 <inp...
（二）XSS实例
weixin_43047908的博客
04-10 1045
Reflected XSS Reflected XSS into HTML context with nothing encoded 构造攻击脚本：<script>alert(1)</script> 将该脚本输入到搜索框中 Reflected XSS into HTML context with most tags and attributes blocked 在搜索功能中包含反射型跨站点脚本漏洞，但是使用了Web应用程序防火墙（WAF）来防御常见的XSS向量。 构造payload
XSS攻击实战
qq_44915227的博客
04-18 2531
XSS攻击全程跨站脚本攻击。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。与SQL注入类似，XSS也是利用提交恶意信息来实现攻击，但是XSS一般提交的是JavaScript脚本，运行在Web端，就是用户的浏览器。SQL注入提交的SQL命令在后台的数据库服务器执行。
xss靶场实战(xss-labs-master靶场)
liushaojiax的博客
02-25 1194
，使用链接标签中的javascript:伪协议来执行 JS 代码，点击插入的链接便会弹窗。修改 url 地址中的name=<script>alert(1)
WEB安全实战（二）带你认识 XSS 攻击
紫羽风的博客
10-30 5982
前言 上一篇文章写了关于 WEB 安全方面的实战，主要是解决 SQL 盲注的安全漏洞。这篇文章本来是要写一篇关于如何防治 XSS 攻击的，但是想来想去，还是决定先从理论上认识一下 XSS 吧。下一篇文章，再深入研究如何防治的问题。 概念 到底什么是 XSS 攻击呢？XSS 攻击，全称是“跨站点脚本攻击”（Cross Site Scripting），之所以缩写为
XSS通关实战
m0_55563900的博客
03-10 347
XSS基础 跨站脚本(Cross -Site Scripting,简称为XSS或跨站脚本或跨站脚本攻击)是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。它允许恶意用户将代码注入网页，其他用户在浏览网页时就会受到影响。恶意用户利用XSS代码攻击成功后，可能层到很高的权限(如执行一些操作)、 私密网页内容、 会话和cookie等各种内容。 XSS攻击可以分为三种:反射型、存储型和DOM型。 反射型 反射型XSS又称非持久型XSS,这种攻击方式往往具有一次性。、 攻击方式:攻击者通过电子邮件等方式将包
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值