Pikachu-Cross-Site Scripting-xss之htmlspecialchars

已于 2024-10-03 01:33:56 修改
阅读量59 收藏
点赞数
分类专栏： pikachu通关 文章标签： xss 前端
于 2024-10-03 01:30:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/guanrongl/article/details/142687455
版权

首先输入各种字符

查看页面元素，可以看到这里对一些符号做了转换，但是 单引号等几个符号没处理；

从代码上看；使用单引号做闭合；

构造payload

a' onclick='alert(11)'

提交，得到xss攻击

什么鬼昵称
关注
专栏目录
Pikachu-----Cross-Site Scripting（XSS）
m0_65712192的博客
12-17 934
Pikachu-----Cross-Site Scripting（XSS）
Pikachu（皮卡丘）靶场---Cross-Site Scripting
m0_74850066的博客
06-04 416
跨站脚本攻击（Cross-site scripting，XSS）是一种安全漏洞，攻击者可以利用这种漏洞在网站上注入恶意的客户端代码。若受害者运行这些恶意代码，攻击者就可以突破网站的访问限制并冒充受害者。根据开放式 Web 应用安全项目（OWASP），XSS 在 2017 年被认为7 种最常见的 Web 应用程序漏洞之一如果 Web 应用程序没有部署足够的安全验证，那么，这些攻击很容易成功。
Pikachu靶场-Cross-Site Scripting
若把此心以学道，即身成佛有何难
12-28 446
文笔生疏，措辞浅薄，望各位大佬不吝赐教，感激不尽。
pikachu靶场之Cross-Site Scripting（XSS）
Christma1s的博客
03-06 561
Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型： 1.反射性XSS; 2.存储型XSS; 3.DOM型XSS; ...
pikachu之Cross-Site-Scripting
Alsn86的博客
11-23 3965
pikachu之Cross-Site-Scripting 反射型xss(get) 抓包情况 使用123</p><script>alert(666)</script>可以完成闭合 由于输入框的输入长度有限制,所以修改为100，或者直接在get参数里输入也可以 弹窗 反射性xss(post) 先用admin/123456登陆一下系统,为了获得cookie,如果想要尝试，可以在xss完成后插入beef的恶意代码来获取cookie 抓包查看 使用123</p&
pikachu（皮卡丘）--Cross-Site Scripting
m0_74871683的博客
09-15 191
反射型XSS将用户输入的内容作为代码让浏览器执行达到攻击目的，一般需要让用户访问攻击者构造的URL。这种类型的攻击只发生在客户端上，并且需要从带有恶意脚本参数的特定URL进入，所以也称为非持久型XSS。交互的数据一般不会被存在在数据库里面,一次性,所见即所得，一般出现在查询类页面等。
pikachu+Cross-Site Scripting(XSS)
qq_54537919的博客
03-11 1176
pikachu+Cross-Site Scripting(XSS) 3.1 反射型XSS(get) 3.2 反射型XSS(post) 3.3 存储型XSS 3.4 DOM型xss 3.5 DOM型xss-x 3.6 xss之盲打 3.7 xss之过滤 3.8 xss之htmlspecialchars 3.9 xss之href输出 3.10 xss之js输出
pikachu-Cross-Site Scripting通过攻略
m0_75036923的博客
08-22 363
反射型xss(get) 第一步：进入先将maxlength中的20修改大一些，以便我们可以输入更多的字符 第二步：输入<script>alert(1)</script>成功爆破 反射型xss(post) 第一步：点击提示得到用户名和密码登录 第二步：输入<script>alert(1)</script>成功爆破 存储型xss 在留言框里输入<script>alert(1)</script>成功爆
[PiKaChu靶场通关]Cross-Site Scripting XSS漏洞
网络安全知识分享
09-28 8210
PiKaChu通关 XSS漏洞一、反射型（get）二、反射型（post）搭建环境三、存储型xss漏洞利用1、注入跳转网页2、网站钓鱼3、获取键盘记录四、DOM型XSS二级目录二级目录二级目录二级目录二级目录 一、反射型（get） 如下图中，我们输入了20个1，发现不能再输入了，我们猜测是有字数限制： F12找到输入框，发现我们输入的上限只有20个字符，删除或修改为100即可： payload： <script>alert('拈花倾城')</script> 弹窗如下图： 二、
pikachu---XSS漏洞
m0_52822871的博客
08-31 626
实验环境–pikachu靶机 (记录学习笔记) 一 XSS概述 1.XSS定义 •人们经常将跨站脚本攻击（Cross Site Scripting）缩写为CSS，但这会与层叠样式表（Cascading Style Sheets，CSS）的缩写混淆。因此，有人将跨站脚本攻击缩写为XSS。 •跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。 2.XSS原理
Cross-Site Scripting-跨站脚本攻击
田田云逸的博客
04-28 605
#' onclick=alert('jwt') '</a>闭合后：<a href="#" onclick="alert(1399)">#' onclick='alert(1399)
pikachu-XSS（跨站脚本攻击）
a1245678899的博客
11-09 1156
XSS漏洞的成因是没有对WEB前端的输入边界尽心严格的过滤，造成攻击者可以通过构造脚本语言使得输入的内容 被当成正常的HTML来执行（类似于SQL注入），从而产生危害。造成DOM型XSS的原因是前端的输入被DOM给获取到了，通过DOM又在前端输出，跟反射型和存储型比起来，它是不经过后台交互的。存储型XSS和反射型XSS形成的原因是一样的，不同的是存储型XSS下攻击者的可以将脚本注入到后台存储起来，构成更加持久的危害。编码，后台过滤了特殊字符，比如标签，但该标签可以被各种编码，后台不一定过。
XSS基础原理(Cross-site scripting)
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
02-13 1587
XSS基础原理(Cross-site scripting) 文章目录XSS基础原理(Cross-site scripting)什么是跨站脚本 (XSS)？XSS 攻击主要分为三种类反射型 XSS，其中恶意脚本来自当前的 HTTP 请求案例 1 大小写,双写绕过 dvwa_Medium案例 2 各种标签绕过 dvwa_high案例 3 htmlspecialchars pikachu_htmlspecialchars存储的 XSS，其中恶意脚本来自网站的数据库案例 1 replace()函数对尖括
XSS（内含DVWA）
m0_73902453的博客
09-27 767
反射型 XSS：即时反射，依赖用户点击链接，通常是一次性的。存储型 XSS：恶意代码存储在服务器上，多次执行，影响广泛。DOM型 XSS：常在客户端，通过操控 DOM 元素来执行，无需与服务器交互。
Pikachu-Cross-Site Scripting-反射型xss(get)
guanrongl的专栏
10-02 270
存储型XSS是指恶意脚本被存储在目标服务器上，当用户访问包含该脚本的页面时，脚本会被执行。例如，攻击者可以在留言板中输入恶意脚本，当其他用户查看留言时，脚本会在他们的浏览器中执行。这种类型的XSS不需要服务器端的参与，攻击者通过构造特定的URL或操作DOM，使得浏览器执行恶意脚本。提交构造的脚本代码(以及各种绕过姿势)，看是否可以成功执行，如果成功执行则说明存在XSS漏洞;2、输入一组“特殊字符+唯一识别字符”，点击提交后，查看返回的源码，是否有做对应的处理;先输入各种特殊字符，查看源代码，查看页面返回；
Pikachu-Cross-Site Scripting-存储型xss
guanrongl的专栏
10-02 100
存储型xss ，随便输入点内容，都能保存下来；输入特殊字符，也能原样返回；查看代码，也可以看到输出结果直接原路返回，不做处理。
Pikichu-xss实验案例-通过xss获取cookie
最新发布
guanrongl的专栏
10-02 119
查看后端代码cookie.php：就是获取cookie信息，保存起来，然后重定向跳转到目标页面；修改最后从定向的ip，改为自己测试用的IP地址；对此，构造攻击payload， 获取到cookie ，然后从定向跳转到pkxss后台，pkxss后台把数据保存后，重新重定向回到被攻击的页面。该后台可以把获得的cookie信息显示出来；pikachu提供了一个pkxss后台；
XSS基础
2302_81328699的博客
10-01 216
【代码】XSS基础
pikachu-master
08-16
pikachu-master是一个带有漏洞的Web应用系统，可以用于进行web安全漏洞的练习和学习。你可以从GitHub上下载pikachu-master的源码，并将其上传到你的Web服务器的根目录下。然后，你可以通过访问服务器的IP地址加上pikachu-master的路径来访问这个靶场，例如http://192.168.132.131/pikachu-master/。在安装和配置pikachu-master时，你需要确保Apache和MySQL服务开启，并将pikachu-master文件夹放置在xampp安装目录的htdocs文件夹下，并将config.inc.php文件中的数据库连接信息修改为你实际的数据库连接信息。在安装和配置完成后，你可以通过127.0.0.1/pikachu-master路径来访问这个靶场。在访问之前，你可以通过phpmyadmin来修改数据库账号和密码。请注意，解压pikachu-master文件时会生成两个文件夹，所以路径是127.0.0.1/pikachu-master/pikachu-master。pikachu-master提供了综合类型的靶场练习环境，涵盖了多种漏洞，适合进一步加强你的知识和技能。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [Linux--linux部署pikachu靶场-kali-部署靶场（详细讲解）](https://blog.csdn.net/qq_56664029/article/details/129888616)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [pikachu实验靶场环境部署](https://blog.csdn.net/qq_40731934/article/details/130676513)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [pikachu-master.zip](https://download.csdn.net/download/BROTHERYY/12550852)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值