XSS LABS - Level 2 过关思路

最新推荐文章于 2024-08-23 06:00:00 发布

SRC_BLUE_17

最新推荐文章于 2024-08-23 06:00:00 发布

阅读量149

点赞数 3

分类专栏：网络安全 # 网络安全靶场笔记文章标签： xss 前端网络安全 web安全

本文链接：https://blog.csdn.net/m0_73360524/article/details/141434706

版权

网络安全同时被 2 个专栏收录

5 篇文章 0 订阅

订阅专栏

网络安全靶场笔记

4 篇文章 0 订阅

订阅专栏

关注这个靶场的其他相关笔记：XSS - LABS —— 靶场笔记合集-CSDN博客

0x01：过关流程

进入靶场，首先看传参和页面的回显点，如下图所示：

使用基础的 Payload 进行测试：

 <script>alert(1)</script>

页面直接将我们传入的内容，又返回出来了，且没有弹窗，右击页面，查看源代码，可以发现 < 被转换成 HTML 实体编码了：

不过我们也发现了一个漏网之鱼，可以看到，下面的 value 字段中的 < 括号是未被转换的：

所以我们构造 Payload 尝试闭合 input 标签并弹窗，可以看到，轻松过关：

 "><script>alert(1)</script>

0x02：源码分析

下面是 XSS LABS Level 2 的源码，以及我对其的部分注解：

 <!DOCTYPE html><!--STATUS OK-->
 <html>
 
 <head>
     <meta http-equiv="content-type" content="text/html;charset=utf-8">
     <script>
         // 修改 alert 的默认行为，跳到下一关
         window.alert = function() {
             confirm("完成的不错！");
             window.location.href = "level3.php?writing=wait";
         }
     </script>
     <title>欢迎来到level2</title>
 </head>
 
 <body>
     <h1 align=center>欢迎来到level2</h1>
     <?php
     ini_set("display_errors", 0);
     $str = $_GET["keyword"];    // 获取通过 GET 方式传入的 keyword 对应的值
     echo "<h2 align=center>没有找到和" . htmlspecialchars($str) . "相关的结果.</h2>" . '<center>
 <form action=level2.php method=GET>
 <input name=keyword  value="' . $str . '">
 <input type=submit name=submit value="搜索"/>
 </form>
 </center>'; // 很明显的 h2 使用了 htmlspecialchars 转换了编码，但是 input 框没有过滤
     ?>
     <center><img src=level2.png></center>
     <?php
     echo "<h3 align=center>payload的长度:" . strlen($str) . "</h3>";
     ?>
 </body>
 
 </html>

SRC_BLUE_17

关注

3
点赞
踩
4

收藏

觉得还不错? 一键收藏
打赏
0
评论
XSS LABS - Level 2 过关思路

进入靶场，首先看传参和页面的回显点，如下图所示：使用基础的 Payload 进行测试：页面直接将我们传入的内容，又返回出来了，且没有弹窗，右击页面，查看源代码，可以发现被转换成 HTML 实体编码了：不过我们也发现了一个漏网之鱼，可以看到，下面的 value 字段中的括号是未被转换的：所以我们构造 Payload 尝试闭合 input 标签并弹窗，可以看到，轻松过关：下面是 XSS LABS Level 2 的源码，以及我对其的部分注解：
复制链接

扫一扫