使用DVWA进行XSS漏洞实战

最新推荐文章于 2024-09-27 23:54:06 发布
最新推荐文章于 2024-09-27 23:54:06 发布
阅读量3.4k 收藏 67
点赞数 11
分类专栏： 网络安全基础 # 常见漏洞理论及实操 文章标签： xss 安全 web安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hxhabcd123/article/details/126567887
版权

使用DVWA进行XSS漏洞实战

本文记录使用DVWA进行XSS漏洞实战的过程

跨站脚本（Cross-Site Scripting，XSS）是一种经常出现在 WEB 应用程序中的计算机安全漏洞，是由于 WEB 应用程序对用户的输入过滤不足而产生的。攻击者利用网站漏洞把恶意的脚本代码注入到网页中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害用户可能采取 Cookies 资料窃取、会话劫持、钓鱼欺骗等各种攻击。

漏洞验证

一、反射型XSS

反射型跨站脚本（Reflected Cross-Site Scripting）是最常见，也是使用最广的一种，可将恶意脚本附加到 URL 地址的参数中。

反射型 XSS 的利用一般是攻击者通过特定手法（如电子邮件），诱使用户去访问一个包含恶意代码的 URL，当受害者点击这些专门设计的链接的时候，恶意代码会直接在受害者主机上的浏览器执行。此类 XSS 通常出现在网站的搜索栏、用户登录口等地方，常用来窃取客户端 Cookies 或进行钓鱼欺骗。

1. low级别

输入xss，点击Submit，显示正常的xss；

在这里插入图片描述

输入<xss>标签，点击Submit，没有显示出xss字样；

在这里插入图片描述

通过查看网页源代码元素发现Hello之后出现了<xss></xss>标签，似乎可以注入<xss></xss>标签（之前注入</xss>标）；

接着，进行弹窗测试：

输入<script>alert(/xss/)</script>，点击Submit，成功弹窗；

在这里插入图片描述

通过查看网页源代码发现Hello之后出现了<script>alert(/xss/)</script>标签，成功注入JavaScript，证明漏洞存在

那么，JavaScript弹窗函数还有哪些呢？alert()，confirm()，prompt()

因此，如果alert()被过滤掉的话，可以尝试其他两个函数。

2. Medium级别

尝试输入<script>alert(/xss/)</script>

在这里插入图片描述

未弹窗，显示Hello alert(/xss/)，说明过滤起了作用

那么，是如何被过滤的呢？----------服务器将<script>过滤1次。

那么，如何构造输入呢？

尝试输入<scr<script>ipt>alert(/xss/)</script>

在这里插入图片描述

发现是可以成功弹窗的

那么，还有什么方法吗？

尝试输入<ScRiPt>alert(/xss/)</script>

在这里插入图片描述

发现是可以成功弹窗的。说明，只过滤小写，大小写混合测试成功。

3. High级别

尝试low方法，输入<script>alert(/xss/)</script>

在这里插入图片描述

显示Hello >，说明过滤起了作用

尝试medium方法，输入<scr<script>ipt>alert(/xss/)</script>

在这里插入图片描述

显示Hello >，说明过滤起了作用

尝试medium方法，输入<ScRiPt>alert(/xss/)</script>

在这里插入图片描述

还是显示Hello >，说明过滤起了作用

那么，有什么别的方法吗？

尝试img标签，输入<img src=x οnerrοr=alert(1)>

在这里插入图片描述

在这里插入图片描述

成功的弹窗。通过查看网页源代码，成功注入img标签，说明不过滤img标签

接着看看iframe标签：

输入<iframe οnlοad=alert(1)>

在这里插入图片描述

成功的弹窗。通过查看网页源代码，成功注入iframe标签。

4. Impossible级别

对这些特殊符号&" ’ <>做了过滤，输入特殊字符后，可以通过F12查看源码。

那么，是什么函数干的呢？

是$name=htmlspecialchars($_GET[‘name’]);

&----&amp;

"-----&quot;

'------&apos;

<-----&lt

>-----&gt

二、存储型XSS

此类 XSS 不需要用户单击特定 URL 就能执行跨站脚本，攻击者事先将恶意代码上传或储存到漏洞服务器中，只要受害者浏览包含此恶意代码的页面就会执行恶意代码。持久型 XSS 一般出现在网站留言、评论、博客日志等交互处，恶意脚本存储到客户端或者服务端的数据库中。

先通过查看源代码修改maxlength

1. low级别

输入<script>alert(/xss/)</script>

在这里插入图片描述

成功弹窗。通过查看源代码，name和message均成功注入]

再次刷新后，弹窗依旧会出现。因为，存储型的XSS会存在数据库，弹窗会一直存在，所以，建议使用Setup/Reset DB重置

2. Medium级别

尝试输入<ScRiPt>alert(/xss/)</script>

在这里插入图片描述

在这里插入图片描述

发现是可以成功弹窗的。通过查看源代码，name成功注入<script>标签，但message没有成功。（因为name没有显示内容，只是弹框；而message显示了内容，说明message没有成功注入<script>标签）

3. High级别

尝试img标签，输入<img src=x οnerrοr=alert(1)>

在这里插入图片描述

在这里插入图片描述

成功注入img标签，name成功注入，但message没有成功。

4. Impossible级别

&----&amp;

"-----&quot;

'------&apos;

<-----&lt

>-----&gt

均被html编码；mysql_real_escape_string函数会对引号进行转义，防止SQL注入。所以，单引号被转义了。

三、DOM型XSS

传统的 XSS 漏洞一般出现在服务器端代码中，而 DOM-Based XSS 是基于 DOM 文档对象模型的一种漏洞，所以，受客户端浏览器的脚本代码所影响。客户端 JavaScript 可以访问浏览器的 DOM 文本对象模型，因此能够决定用于加载当前页面的 URL。换句话说，客户端的脚本程序可以通过 DOM 动态地检查和修改页面内容，它不依赖于服务器端的数据，而从客户端获得 DOM 中的数据（如从 URL 中提取数据）并在本地执行。另一方面，浏览器用户可以操纵 DOM 中的一些对象，例如 URL、location 等。用户在客户端输入的数据如果包含了恶意 JavaScript 脚本，而这些脚本没有经过适当的过滤和消毒，那么应用程序就可能受到基于 DOM 的 XSS 攻击。

以下主要参考CSDN博客：通过DVWA学习DOM型XSS

1. low级别

在这里插入图片描述

查看页面源码，可以看到以下框中的JS代码，从URL栏中获取default参数的值，这里是通过获取“default=”后面的字符串来实现的，然后直接写到option标签中，并没有对特殊字符进行任何的过滤：

在这里插入图片描述

可以明确，这是由document.write属性造成的DOM型XSS漏洞。

因为这段JS代码是本地执行的，获取本地输入的URL栏上的default参数再直接嵌入到option标签中的，因而可以直接往default参数注入XSS payload即可：

default中传入 <script>alert(document.cookie)</script>

在这里插入图片描述

检测元素，可以看到是通过JS在本地动态执行嵌入了script标签：

在这里插入图片描述

若要尝试使用其他XSS payload，如img、svg等标签，因为select标签内只允许内嵌option标签，而option标签中能内嵌script标签但不能内嵌img等标签，因此需要在注入时先闭合option和select标签从而使注入的标签逃逸出来执行XSS：

在这里插入图片描述

因此，default中传入</option></select><img src=x οnerrοr=alert(“DOM XSS”)>

在这里插入图片描述

在这里插入图片描述

最后查看源码，没有做任何防御：

在这里插入图片描述

2. Medium

先尝试payload：<script>alert(document.cookie)</script>

发现会重定向到English选项页面。

推测可能是对script字符串进行了过滤，因此进行重复内嵌或大小写组合等方式尝试绕过：

<scri<script>pt>alert(document.cookie)</sc</script>ript>

<scRIpt>alert(document.cookie)</sCRIPT>

然而发现也是会重定向到English选项页面。

应该是对script标签进行了比较严格的过滤，

换个标签类型的payload（注意要闭合前面的标签如low级所说）：

</option></select><svg/οnlοad=alert(document.cookie)>

在这里插入图片描述

发现不会重定向到English选项页面，但不知道为什么没有弹框？

因此可以推测，后台代码只是对script标签进行了有效的过滤，而对于其他标签则未进行过滤。

最后查看源码，发现只对script标签进行了过滤，过滤方式是调用stripos()函数获取“<script”字符串出现在参数的哪个位置（不区分大小写），因此重复内嵌和大小写等方式无法绕过该过滤机制：

在这里插入图片描述

3. High级别

经过一系列XSS payload的尝试，没有成功，那么看下源代码：

在这里插入图片描述

发现已经白名单写死了。那么查看help：

大概意思就是，需要找一种方法在本地运行你的JS代码而无需经过服务器端的处理。这里提供的一种方法就是，应用#号，URL栏的#号之后的内容并不会发送至服务器端，JS应用该符号实现在页面创建加载过程中定向到指定的页面内容上。

试一下在白名单字符串后添加#号的payload，刚输入进去是无反应的，需要刷新一下触发JS中#号的作用才能弹框：

default中传入参数 English#</option></select><BODY ONLOAD=alert(document.cookie)>

在这里插入图片描述

发现弹窗成功

4. Impossible

直接查看源代码：

在这里插入图片描述

说是服务器端不需要做任何防御措施，防御的关键在于客户端上。

漏洞利用

可以参考：

1.常见漏洞利用方式

2.CSDN博客–XSS漏洞利用

漏洞防御

参考：CSDN博客–XSS漏洞防御

DOM型XSS主要是由客户端的脚本通过DOM动态地输出数据到页面而不是依赖于将数据提交给服务器端，而从客户端获得DOM中的数据在本地执行，因而仅从服务器端是无法防御的。其防御在于：

（1） 避免客户端文档重写、重定向或其他敏感操作，同时避免使用客户端数据，这些操作尽量在服务器端使用动态页面来实现；

（2） 分析和强化客户端JS代码，特别是受到用户影响的DOM对象，注意能直接修改DOM和创建HTML文件的相关函数或方法，并在输出变量到页面时先进行编码转义，如输出到HTML则进行HTML编码、输出到<script>则进行JS编码。

hxh207
关注
专栏目录
通过DVWA学习DOM型XSS
Mi1k7ea
01-02 4096
下了个新版的DVWA看了下，发现新增了好几个Web漏洞类型，就玩一下顺便做下笔记，完善一下之前那篇很水的DOM XSS文章，虽然这个也很水 ：） 基本概念 DOM，全称Document Object Model，是一个平台和语言都中立的接口，可以使程序和脚本能够动态访问和更新文档的内容、结构以及样式。 DOM型XSS其实是一种特殊类型的反射型XSS，它是基于DOM文档对象模型的一种漏洞，其触...
网络安全-靶机dvwa之XSS注入Low到High详解（含代码分析）_dvwa xss注入
2401_84300255的博客
04-27 850
正常可以看到是Get型。
【网络安全】记一场完整实战SRC漏洞挖掘（超详细）全过程
程序员若风的博客
05-06 5312
记一场完整实战SRC漏洞挖掘全过程
实战纪实 | 记一次某src拿下高危漏洞
2301_80127209的博客
08-21 854
渗透思路往往不要太局限了。当我们对某一个登录框站点没有思路时，可以尝试找找是否存在一些说明手册，因为功能点繁多，面向大量的不同单位人群，可能会存在qq群等，好对一些用户问题进行处理，那么就可以通过谷歌语法，对网站名 + 群等关键字搜索，也可以直接在qq群搜索网站名称，或开发商名称进行查找，当你进入他们内部的群时，就可以获取很多敏感信息了，甚至可以直接向运维人员申请修改密码等操作。最后的最后白嫖10rank~更多网络安全优质学习资料与干货教程加送渗透工具、技术文档、书籍，面试题、视频（基础到进阶。
XSS（内含DVWA）
最新发布
m0_73902453的博客
09-27 935
反射型 XSS：即时反射，依赖用户点击链接，通常是一次性的。存储型 XSS：恶意代码存储在服务器上，多次执行，影响广泛。DOM型 XSS：常在客户端，通过操控 DOM 元素来执行，无需与服务器交互。
dvwa xss漏洞
qq_51177088的博客
05-24 299
@[TOC](xss) 原理 个人觉得，是和sql有很大相似之处的，都是利用嵌入恶意代码造成注入，一般使用JavaScript进行构造 分类 反射型 存储型 DOM型 注入及绕过 测试注入敏感字符被转义是否以及探测输出位置 是否需要闭合 内容若是在标签内则无需闭合，如果在标签属性则需要闭合标签后再输出 构造xss 在标签内： <script>alert(1);</script> 在属性内： "/><script>alert(1)</script>
DVWA XSS漏洞
qq_49422880的博客
09-02 546
Reflected XSS Low medium high impossible Store XSS Low 这个场景就是模拟网络留言板的Xss注入，这里有两个对话框，我们都将我们的注入语句插入其中寻找注入点，发现注入点在我们所提交的内容<script>alert("mohe xss")</script>上，毕竟是Low所以直接过。 medium 审计一下代码，发现也只是一个简单的匹配过滤而已，双写绕过即可。而且注入点是在name那里，所以我们...
【无标题】DVWA靶场之xss漏洞
weixin_46954909的博客
05-17 1111
alert(1)
DVWA靶场存储型XSS漏洞实验
weixin_44851588的博客
05-26 5000
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 来自菜鸟的一次简单分享，本次实验主要结合后台源代码讲解，梳理存储型XSS实验的思路，如果存在问题，请各位大佬多多指导。 一、XSS基础 1.什么是XSS？ XSS（Cross-site scripting）被称为跨站脚本攻击，由于与层叠样式表的缩写一样，因此被缩写为XSS。 2.XSS漏洞...
DVWA平台安全测试实战：XSS漏洞详解与练习
本资源是一份针对DVWA平台进行安全测试练习的详细指南，主要关注XSS（跨站脚本攻击）漏洞的检测和利用方法，旨在帮助初学者理解和实践网络安全技能。文档首先介绍了如何通过Cookie盗取并利用，然后分别对三种类型的...
DVWA Web漏洞攻防实战指南
"该资源是一份关于Web漏洞实战教程，主要使用DVWA（Damn Vulnerable Web Application）作为学习平台，涵盖了多种常见的Web安全漏洞，包括命令执行漏洞、跨站请求伪造(CSRF)、文件包含漏洞、SQL注入、盲注SQL注入、...
Web漏洞实战教程(DVWA的使用和漏洞分析)2013完整版
03-06
《Web漏洞实战教程(DVWA的使用和漏洞分析)2013完整版》是一份深入探讨Web安全领域的宝贵资源，特别关注了DVWA（Damn Vulnerable Web Application）这一广泛用于安全测试和学习的在线平台。该教程全面覆盖了2013年时...
XSS漏洞（dvwa） 笔记
2401_83237906的博客
04-12 331
alert(2)
DVWA-XSS (Reflected)-反射型XSS
seanyang_的博客
06-12 3400
XSS攻击，是指攻击者在Web页面中输入恶意的JavaScript脚本，而Web应用程序没有对用户的输入进行过滤或处理就直接执行，将结果输出在网页中。如果恶意JavaScript脚本被存储到后端服务器中，用户打开该Web页面时，恶意脚本则可能在浏览器中自动执行。XSS攻击依赖于JavaScript脚本的执行。一般，攻击者插入恶意脚本后，需要将脚本执行结果显示出来，因此，XSS攻击常见于网站中有用户输入且能够显示的地方，如文章发表、评论回复、留言板等。
DVWA平台反射型XSS实验
KUKULI233的博客
05-24 437
反射型XSS 一、概念 XSS（跨站脚本攻击），攻击WEB客户端 注入客户端脚本代码 可以做到盗取cookie，重定向等 脚本语言javascript 黑客给服务器发送一个JS脚本，服务器就会回一个页面，将这个页面发给用户，用户在访问服务器时就会被执行盗取cookie值的JS脚本，黑客监听即能看到 前几步相同，用户访问服务器时被重定向到第三方网站 二、使用场景： DVWA级别调到low 直接嵌入<script>alert(‘xss’)</script> 元素事件<body
XSS DVWA靶场演示
YancyYue颜悦的专栏
08-29 459
DVWA靶场上XSS的基本介绍还有搭配其他在线测试平台的结合使用
DVWA靶机基于XSS（跨站脚本攻击）的实验
CSFMSKK的博客
06-28 880
书说前言：本文针对DVWA靶机实验，仅供参考。如有雷同，实属他抄。如有用于不轨途径，与本人毫无瓜葛。 XSS是一种发生在前端浏览器的漏洞。XSS某种意义上也是一种注入攻击，攻击者在页面注入恶意代码，当受害者访问网站该页面时，恶意代码就会在浏览器上执行。 XSS共有3种：反射型、存储型、DOM型。 反射型： low级别：没有任何的过滤和检查，存在明显的XSS漏洞。 直接修改URL 然后执行 medium 对<script>做了黑名单限制 思路：抓包，利用双写和大小写混淆
DVWA靶机-反射性XSS漏洞(Reflected)
weixin_43726831的博客
10-24 4248
DVWA靶机-反射性XSS漏洞(Reflected) DVWA靶机-暴力破解(Brute Force) && DVWA靶机的四个安全等级 DVWA靶机-命令注入漏洞(Command Injection) DVWA靶机-文件包含漏洞(File Inclusion) DVWA靶机-文件上传漏洞(File uploads) DVWA靶机-跨站请求伪造(CSRF) XSS跨站脚本攻击 XS...
DVWA实验XSS反射型（弱方法）
Killua
03-22 1167
1.low难度下1.先判断有误XSS漏洞输入&lt;script&gt;alert(/xss/)&lt;/script&gt;值得注意的是输入 &lt;script&gt;alert(xss)&lt;/script&gt; 没有反应显示如下恶意url为：http://localhost/dvwa/vulnerabilities/xss_r/?name=%3Cscript%3Ealert%28%2F...
DVWA XSS
部分学习记录
09-19 256
DOM Based Cross Site Scripting (XSS) low 打开是一个菜单选项，提交以后发现URL有参数，修改一下呢？成功了，那直接试一下xss脚本<script>alert(document.cookie);</script>，成功获取到cookie medium 构造代码<script>alert(document.cookie)</script>，没效果？应该是有过滤机制，试一下双写，还是不行，会不会是转义问题？直接利用URL编码
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值