存储型XSS利用方式

于 2024-03-21 08:41:31 发布
阅读量415 收藏
点赞数 9
文章标签： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62207482/article/details/136239410
版权

XSS攻击的原理是通过修改或者添加页面上的JavaScript恶意脚本，在浏览器渲染页面的时 候执行该脚本，从而实现窃取COOKIE或者调用Ajax实现其他类型的CSRF攻击，还可以插入beef进行钓鱼等

CORS（浏览器同源策略）

js =>ajax 去请求其他网站的东西

test.com 根据浏览器的CORS策略 他只能在test.com里面请求东西

test.com 调用ajax 去访问 xxxx.com assdasd.test.com 如果目标的CORS头 默认不放行test.com 这样 test.com 的ajax请求就不会访问其他网站

 

Lyx-0607
关注
  • 9
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
存储型xss利用思路
weixin_45698828的博客
10-23 973
Js操纵的主体是浏览器，窃取的当然是浏览器的Cookie，所以有XSS的地方，你如果抓包改Cookie去访问，XSS是吃不到你修改过的Cookie，其实你访问的时候抓包就可以看到，第一次访问正常页面，第二次会GET传参访问XSS平台。存储型存入数据库中，可持续时间长，而反射型持续时间短，仅对本次访问有影响，反射型一般要配合社工。反射型：一次性的东西，传参里面要有攻击代码 ，必须要想办法让管理访问这个链接，可以插入数据的地方，比如用户注册，留言板，上传文件的文件名处，管理员可见的报错信息。
靶场日记-存储型xss漏洞利用
Fengsheng96的博客
09-08 318
靶场环境 解题思路 通过阅读题目，已经了解到靶场留言板存在存储型XSS漏洞，flag在cookie里，存储型XSS（Stored XSS) 又称为持久型跨站点脚本，它一般发生在XSS攻击向量(一般指XSS攻击代码)存储在网站数据库，当一个页面被用户打开的时候执行。每当用户打开浏览器，脚本执行。持久的XSS相比非持久性XSS攻击危害性更大, 因为每当用户打开页面，查看内容时脚本将自动执行。所以我们只要通过一些在线的XSS平台获取管理员cookie,flag就在管理员cookie里就解决了。 登陆一个在线x
XSS(存储型)利用和实战
qidiandexiaowu
09-09 1998
接着上篇的继续更！！！、 等级为：low 正常填写，emmmmm !!! 构造payload：<script>alert(/XSS/)</script> 查看源码： <?php if( isset( $_POST[ 'btnSign' ] ) ) { // Get input $message = trim( $_POST[ 'mtxMessage' ] ); $name = trim( $_POST[ 'txtName' ] );
XSS详解及其利用方式
读书 买花 长大
11-14 3926
XSS-xss
【web-攻击用户】（9.1.5）查找并利用XSS漏洞--存储型
08-27 696
【查找并利用XSS漏洞】存储型
XSS漏洞：利用多次提交技巧实现存储型XSS攻击
最新发布
qq_68163788的博客
01-21 2292
存储型XSS（Cross-Site Scripting）是一种Web应用程序安全漏洞，攻击者通过在受害者的浏览器上执行恶意脚本，从而获取用户的敏感信息。存储型XSS攻击的主要原理是将恶意脚本存储在服务器端，然后当用户访问包含该恶意脚本的页面时，恶意脚本会被执行。 攻击者通常会在受害者能够输入内容的地方（例如论坛、博客评论、搜索框等）注入恶意脚本。当其他用户访问包含恶意脚本的页面时，他们的浏览器会执行这些脚本，从而导致攻击者能够窃取用户的会话令牌、cookie或其他敏感信息。
YXcms-含有存储型XSS漏洞的源码包
03-17
"YXcms-含有存储型XSS漏洞的源码包" 这个标题揭示了我们要讨论的核心内容。YXcms是一个内容管理系统（CMS），它不幸地包含了存储型跨站脚本（Stored XSS）的安全漏洞。存储型XSS是XSS攻击的一种类型，这种漏洞通常...
DedeCMS 存储型xss漏洞1
08-03
【DedeCMS 存储型 XSS 漏洞1】详解 DedeCMS 是一款广泛使用的基于PHP的开源网站管理系统，其特色在于提供了一个简洁易用的后台管理界面，帮助企业或个人快速构建网站。然而，如同任何软件一样，DedeCMS 也存在安全...
（华科企业网站管理系统）hkqyglxt-含有存储型XSS漏洞的源码包.rar
03-24
【描述】中提到这个源码包是"亲测真实有效"的，意味着它确实包含了一个可利用的存储型XSS漏洞。这种漏洞允许攻击者通过注入恶意脚本，一旦其他用户访问了包含这些脚本的页面，恶意代码就会在用户的浏览器中执行。这...
XSS存储型 网易云课堂
01-18
2. **存储型XSS的特点**：强调攻击者提交的恶意代码被存储在服务器数据库中，如论坛帖子、评论、个人资料等，当其他用户查看这些内容时，恶意脚本将被执行。 3. **案例分析**：通过分析`add.php`等文件，可能演示了...
存储型Xss成因及挖掘方法
08-31
存储型Xss（Cross-site scripting）是Web应用中常见的安全漏洞之一，主要表现为攻击者能够将恶意脚本注入到Web页面中，当其他用户访问这些被注入脚本的页面时，恶意脚本会在用户的浏览器中执行，从而对用户的数据...
存储型XSS简介
热门推荐
seek_2022的博客
05-05 1万+
文章目录一、存储型XSS简介（一）存储型XSS的概念（二）存储型XSS攻击过程（三）打XSS的潜在风险二、XSS平台使用方法三、靶场实战 一、存储型XSS简介 （一）存储型XSS的概念 存储型XSS又称持久型XSS，攻击脚本将被永久地存放在目标服务器的数据库或文件中，具有很高的隐蔽性。反射型XSS的被攻击对象一般是攻击者去寻找的，就比如说：一个攻击者想盗取A的账号，那么攻击者就可以将一个含有反射型XSS的特制URL链接发送给A，然后用花言巧语诱骗A点击链接。当A不小心点进去时，就会立即受到XSS攻击。这种
XSS漏洞利用方式总结
XunanSec的博客
05-21 4780
前言： 最近一直在挖漏洞，碰到的XSS漏洞最多了，今天就顺便来讲一下，如有错的地方，烦请指出。 00×1什么是XSS漏洞： XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。 ​ 00×2 XSS漏洞有什么危害： 1、盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号 ...
手把手教你快速上手XSS攻击
2301_79455190的博客
12-21 1348
跨站脚本攻击（Cross-site scripting，XSS）是一种安全漏洞，攻击者可以利用这种漏洞在网站上注入恶意的客户端代码。若受害者运行这些恶意代码，攻击者就可以突破网站的访问限制并冒充受害者。根据开放式 Web 应用安全项目（OWASP），XSS 在 2017 年被认为。XSS 攻击可以分为 3 类：存储型（持久型）、反射型（非持久型）、DOM 型。注入型脚本永久存储在目标服务器上。当浏览器请求数据时，脚本从服务器上传回并执行。
一个存储型xss的bypass案例
Websec
03-03 2119
翻译： 原文地址:https://medium.com/bugbountywriteup/story-of-a-stored-xss-bypass-26e6659f807b 漏洞类型:存储型xss 作者:Prial Islam Khan …… 最近我在测试一个私人网站，在该网站中，用户可以添加他们的个人信息。我注意到一个名为Secret Key的输入，它允许用户处理付款并将交易信息...
【网络攻防】“跨站脚本攻击” 第二弹 ——存储型XSS
翼安研习社的博客
02-04 1612
撰稿｜谢泳 编辑｜王聪丽、虞珍妮 信息收集｜谢泳 目录1. 前言2. 什么是存储型XSS3. 攻击原理4. 防御方式 1. 前言 上一篇介绍了跨域脚本攻击中的“反射型XSS”，列举和解释了恶意脚本注入的一些主要方式以及规避方法。事实上，除了直接注入JavaScript之外，还可以通过第三方比如flash、Java applet等进行攻击。 这些第三方工具有自己的运行环境，例如flash中使用ActionScript作为脚本，可以实现丰富灵活的功能，也为XSS提供了可乘之机，所以要避免加载用户自定义..
渗透测试基础-存储型XSS原理及实操
weixin_45488495的博客
04-18 571
渗透测试基础-存储型XSS实操存储型XSS实操储存型XSS靶场漏洞总结 只为对所学知识做一个简单的梳理，如果有表达存在问题的地方，麻烦帮忙指认出来。我们一起为了遇见更好的自己而努力????！ 存储型XSS实操 上一篇文章简单介绍了一下反射型XSS的原理和靶场实战，因为其本身的特点（不进入目标服务器，持久性也较短，危害会低很多）。再次来了解一下存储型XSS的利用 先来看一下，如何用存储型XSS获取网站管理员Cookie，然后登陆到网站后台 这里也存在XSS，输入<script>alert(1
存储型xss
baidu_41942652的博客
04-28 2008
首先打开pikachu测试平台，找到存储型xss章节。 先输入一段内容 发现存到了后台数据库里。 再次输入‘“<>?&666类似的控制字符。 发现也留在了后台数据库。 查看网站源码 可以找到，我们输入的内容以及写入前端的代码。 这样，我们创造一个合法的script语句，这里是一个弹窗 这里就发现弹出了弹窗，而且每次刷新都会出现弹窗。 这样，一次存储型xss测试就完成...
mutillidae实战（2）-Add to blog存储型XSS漏洞利用
zhy的博客
09-03 4445
今天主要完成了对Add to blog页面的存储型XSS漏洞利用，利用其完成cookie窃取及利用、网页插入两个简单操作。另外在窃取cookie时，完成了服务器端asp文件的部署，并且在盗取cookie后利用插件完成了身份伪造登录。 难点主要在与服务器的搭建，在服务器搭建时，先是尝试了使用一个新加坡的vps进行cookie收集，但是因为ssh连接的问题始终没有成功，最后采用阿里云服务器成功部署。...
存储型xss和反射型xss有哪些异同点
05-12
存储型XSS和反射型XSS是两种常见的跨站脚本攻击，它们的主要异同点如下： 异同点： 1. 攻击方式：存储型 XSS 和反射型 XSS 都是通过在 Web 页面中插入恶意脚本代码，来实现攻击的。 2. 攻击原理：存储型 XSS 和...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Lyx-0607

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值