Web安全中的XSS攻击详细教学，Xss-Labs靶场通关全教程（建议收藏）

最新推荐文章于 2025-03-21 19:30:40 发布

程序员晓晓

最新推荐文章于 2025-03-21 19:30:40 发布

阅读量1.2k

点赞数 17

文章标签： web安全 xss 黑客技术网络安全渗透测试 XSS攻击 XSS-Labs

本文链接：https://blog.csdn.net/cxyxx12/article/details/144667866

版权

漏洞原理

xss（cross site script）跨站脚本攻击，指的是攻击者往web页面插入恶意脚本代码，当用户浏览时，嵌入web页面里的脚本代码就会执行，从而达到恶意攻击用户的特殊目的，它主要分为俩种类型

1. 存储型XSS（持久型）：攻击者将恶意脚本存储在目标服务器上，每当用户访问受感染的页面时，恶意脚本就会执行。

2. 反射型XSS（非持久型）：攻击者诱使用户点击一个链接，该链接将恶意脚本作为输入传递给服务器，然后服务器将这个脚本反射回用户的浏览器执行。

3. DOM型（非持久型）：

漏洞危害

XSS攻击的常见目标是盗取用户的cookie和其他敏感信息，这些信息可以用来进行会话劫持、身份冒充等进一步攻击。如何防御？

1. 输入验证：网站开发者需要对用户输入进行严格的验证和过滤，避免将不受信任的数据直接输出到HTML中。
1. 输出编码：当将用户输入的数据输出到页面时，使用适当的编码方法（如HTML实体编码）来转义可能被浏览器解释为脚本的特殊字符。
1. 对输出内容进行编码：在变量输出到HTML页面时，可以使用编码或转义的方式来防御XSS攻击。

我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~

漏洞复现

Upload-Labs靶场（1-20关）

在这里插入图片描述

第一关（URL传参）

分析URL中的参数有个nanme

在这里插入图片描述

根据XSS原理，注入恶意脚本，尝试注入payload

?name=<script>alert()</script>

在这里插入图片描述

第二关（输入框注入）

尝试注入payload

<script>alert()</script>

在这里插入图片描述

分析源码，红色框上面部分被转义了，没有什么绕过方法，但是下面部分，仔细看，如果我们嵌套一个反标签符号呢？payload如下

"><script>alert()</script><"

在这里插入图片描述

第三关（事件注入）

尝试使用上一关的内容进行绕过，被转义，只能想想其他办法了

在这里插入图片描述

在JavaScript中有一个函数onfocus，用于输入框input，select，a标签获得焦点的事件

在这里插入图片描述

这里我们给他一个函数即可，payload如下

' onfocus=javascript:alert() '

在这里插入图片描述

此时再点击这个input框，使其获得焦点，触发onfocus事件

在这里插入图片描述

第四关（引号类型）

使用上一关的结果进行注入，尝试失败

在这里插入图片描述

分析源码，发现外围是双引号，双包单了，不符合javascript 的onfocus事件绑定

在这里插入图片描述

切换payload为双引号即可

" onfocus=javascript:alert() "

提交payload后，需要点击input框，触发onfocus事件

在这里插入图片描述

第五关（a标签注入）

尝试输入脚本标签，被强行切换为scr_ipt

在这里插入图片描述

使用上一关的方法" onfocus=javascript:alert() "，事件名称也被强行转换了

在这里插入图片描述

这里就要用到a标签的 href属性了，尝试注入

在这里插入图片描述

分析源码，并无异常转换，只是少了个"> 和 <"，构造payload"><a href="javascript:alert();">xx</a><"

在这里插入图片描述

发现页面多了个标签，此时既可以点击此标签

在这里插入图片描述

第五关，over！

在这里插入图片描述

第六关（大小写绕过）

使用上一关结果，尝试注入"><a href="javascript:alert();">xx</a><"

在这里插入图片描述

分析源码，href变成了hr_ef

在这里插入图片描述

尝试onfocus绕过，失败

在这里插入图片描述

尝试大小写，发现没有对大小写进行验证

//第一种，脚本注入   
" ><SCRIPT>alert()</SCRIPT>< "   
//第二种，焦点事件   
" ONDOCUS=javascript:alert() "   
//a标签href属性的   
"> <a HREF=javascript:alert()>x</a> <"

在这里插入图片描述

over！

第七关（双拼写）

一样，使用上一关方法尝试，发现此时对大小写也进行了验证。

在这里插入图片描述

不难发现，这里面进行了小写转化，将检测出来的on，script，href给删掉了，但是没有关系，我们可以利用****双拼写****来绕过。

" ><sscriptcript>alert()</sscriptcript>< "

在这里插入图片描述

第八关（Unicode编码）

尝试使用大小写

在这里插入图片描述

失败，对字符进行了强行转换，而且使用了强制小写字母

在这里插入图片描述

尝试使用双写，也以失败告终

在这里插入图片描述

这里我们能利用href的隐藏属性自动Unicode解码，我们可以插入一段js伪协议

javascript:alert()

利用在线工具进行Unicode编码后得到，在线Unicode编码解码

&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#41;

在这里插入图片描述

第九关（指定字符绕过）

先看看过滤了什么

`" src data onfocus <script> <a href=javascript:alert()>`

在这里插入图片描述

什么嘛，看源码

在这里插入图片描述

当传入的参数不包含"http://"时，即其值为假（false），将触发if语句的执行。为了避免这种情况，我们需要在参数中添加"http://"，并将其作为注释，以防止其被实际执行，这会影响到弹窗的显示。为了确保strpos函数能够返回一个数值，我们需要构造一个特定的输入（payload），使其满足函数的预期行为。比如：

&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#41;/* <http://> */

在这里插入图片描述

本章小结：插入指定内容（本关是http://）绕过检测，再将指定内容用注释符注释掉即可

第十关（属性修改）

a标签注入失败，

在这里插入图片描述

看看网页源码，全部都在h2标签去了，看着下面还有这么多hidden的input，这谁顶得住啊。

在这里插入图片描述

看后端源码吧

在这里插入图片描述

它多了个get的参数，测试了好几遍，可以尝试这个参数，把后面的type="hidden"给干掉，或者给type="text"也行就可以让这个input显示出来，再让它获得焦点，触发onfocus事件。

level10.php?t_sort=" onfocus="javascript:alert()" type="   
level10.php?t_sort=" onfocus="javascript:alert()" type="text

在这里插入图片描述

第十一关（Referer）

老样子，使用上一关的payload，发现我们的参数被转义了

在这里插入图片描述

检查源码使用，这个str11并没有使用htmlspecialchars()方式进行转换，那么这里就是注入点

在这里插入图片描述

知识补充：

**htmlspecialchars()**：一个PHP函数，用于将特殊字符转换为HTML实体。这个函数通常用于防止跨站脚本（XSS）攻击。

$_SERVER[‘HTTP_REFERER’] ：链接到当前页面的前一页面的 URL 地址。（referer，推荐人）

$userInput = "<script>alert('xss');</script>";   
$safeOutput = htmlspecialchars($userInput, ENT_QUOTES, 'UTF-8');   
echo $safeOutput; // 输出: &lt;script&gt;alert(&#039;xss&#039;);&lt;/script&gt;

尝试注入RefererREFERER:<script>alert()</script>

在这里插入图片描述

注入成功，但是他把我们的< 和> 这些尖括号给去掉了

在这里插入图片描述

那么可以尝试使用onfocus事件，并且把隐藏的input给显示出来，payload如下

REFERER:" onfocus="javascript:alert()" type="text" "

over！

在这里插入图片描述

第十二关（User-Agent）

上一关使用的referver，这一关我们猜测使用cookie，开始尝试

在这里插入图片描述

发送请求，果断打开源码，尝试个鬼，用的user-agent

在这里插入图片描述

尝试使用如下payload，添加到请求头后面

" onfocus="javascript:alert()" type="text" "

在这里插入图片描述

over！

第十三关（Cookie）

这关想都不要想，一定是Cookie！有人不服嘛，不服顺着网线来打死我 (´｡✪ω✪｡｀)

先查看源码，然后抓包，或者说，直接抓包

在这里插入图片描述

俩个东西似曾相识哈，复制上一关的payload，开始注入

" onfocus="javascript:alert()" type="text" "

在这里插入图片描述

鼠标点击input输入框，使其获得焦点，成功！

在这里插入图片描述

第十四关

由于本关因iframe调用的文件地址失效，无法进行测试。

第十五关

来到了第十五关，直到看到如下图片，啊？？？？？？

在这里插入图片描述

再看看源码，没有一点头绪啊，之前用的方法全部没作用了

在这里插入图片描述

使用burp suite抓包试试。。。。。。

在这里插入图片描述

无奈，只能看php源码了，有一个SRC参数，关键他还使用了htmlspecialchars()

在这里插入图片描述

看网上是这样子说的

这里有个html实体化函数在，没有删掉东西，所以不影响我们接下来的操作，我们可以包涵第一关并让第一关弹窗（注意，这里不能包涵那些直接弹窗的东西如<script>，但是可以包涵那些标签的东西比如<a>、<input>、<img>、<p>标签等等，这些标签是能需要我们手动点击弹窗的），这里我们使用img标签，可参考XSS常见的触发标签，构造payload

?src='/level1.php?name=<img src=1 onmouseover=alert()>'

分析源码,他这里是对特殊符号进行了转义，比如 >使用<，它并没有删掉，还是存在在html标签中的，也可以进行内含属性，根据他说的尝试使用img标签，并添加onmouseover 事件

在这里插入图片描述

语法如下

?src='/level1.php?name=<img src=1 onmouseover=alert()>'

成功

在这里插入图片描述

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，请看下方扫描即可前往获取

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

在这里插入图片描述

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程扫描领取哈）
在这里插入图片描述

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：
在这里插入图片描述
黑客资料由于是敏感资源，这里不能直接展示哦！ （全套教程扫描领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
在这里插入图片描述

👉5.黑客必读书单👈

在这里插入图片描述

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
在这里插入图片描述

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~