CTFHUB-技能树-Web题-XSS-反射型

python炒粉

已于 2024-05-09 21:13:21 修改

阅读量827

点赞数 10

分类专栏： CTFHUB解题思路文章标签：前端 xss 网络安全

于 2024-04-11 16:47:57 首次发布

本文链接：https://blog.csdn.net/Static______/article/details/137643767

版权

21 篇文章 1 订阅

订阅专栏

参考链接：https://blog.csdn.net/weixin_43486981/article/details/107974878

XSS允许恶意web用户将代码植入到提供给其它用户使用的页面中。

特点：能注入恶意的HTML/JavaScript代码到用户浏览器网址上，从而劫持会话
类型：

防御：

在第一个输入框先随意输入，进行观察

输入admin后，会在页面显示，猜测可以通过该输入，改变页面内容。

在这里插入图片描述

尝试输入xss测试语句

输入<script>alert("1")</script>

在这里插入图片描述

出现弹窗，得到一个url

http://challenge-88d59799ffd8611c.sandbox.ctfhub.com:10800/?name=%3Cscript%3Ealert%28%221%22%29%3C%2Fscript%3E

第二个输入框提示输入url，那就复制刚才测验后生成得url
在这里插入图片描述

返回successfully得提示，猜测在后台进行访问。

如此想到要利用XSS platform平台

XSS platform平台，在上面注册一个账号。xsscom.com//index.php?do=login

创建一个项目：

在这里插入图片描述

根据提示，把XSS平台给出的代码复制到第一个输入框中进行注入

在这里插入图片描述

提交后，在第二个框中访问第一个框注入XSS脚本后的网址

在这里插入图片描述
提交后，在XSS平台查看注入结果

关注