关注这个靶场的其他相关笔记:XSS - LABS —— 靶场笔记合集-CSDN博客
0x01:过关流程
通过 URL 可以看到,name 字段后面的值被回显到了页面上,我们可以通过更改 name 字段对应的值,来操作页面上的内容:
比如,我这里传参:name=Blue17
既然有回显点,那就推测可能存在 XSS 漏洞,这里直接对 name 参数传递一个简单的 XSS Payload 进行测试:
<script>alert(1)</script>
成功过关:
0x02:源码分析
下面的内容是 Level 1 的 PHP 源码,以及我对源码的一些注解:
<!DOCTYPE html><!--STATUS OK-->
<html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
// 修改 alert 的默认行为,当你通过 XSS 漏洞调用 alert 函数的时候,实际执行的会是下面 function() 中的内容
window.alert = function() {
confirm("完成的不错!"); // 弹出“鼓励的话”
window.location.href = "level2.php?keyword=test"; // 跳转到 Level2 并通过 GET 方式向 keyword 传参 test
}
</script>
<title>欢迎来到level1</title>
</head>
<body>
<h1 align=center>欢迎来到level1</h1>
<?php
ini_set("display_errors", 0); // 关闭错误信息的显示
$str = $_GET["name"]; // 获取 GET 参数中 name 对应的值
echo "<h2 align=center>欢迎用户" . $str . "</h2>"; // 直接将 name 字段拼接后显示,没做任何过滤 => XSS 漏洞
?>
<center><img src=level1.png></center>
<?php
echo "<h3 align=center>payload的长度:" . strlen($str) . "</h3>"; // 输出 name 变量值的长度
?>
</body>
</html>
这个是 Level 1 的关卡,没有做过滤,只是简单的将用户输入内容进行拼接回显,导致出现了 XSS 漏洞,通过源码分析,我们知道了为啥我们只有注入 alert()
的时候,才会进入下一关。