XSS LABS - Level 17 过关思路

SRC_BLUE_17

于 2024-08-29 06:00:00 发布

阅读量145

点赞数 5

分类专栏：网络安全 # 网络安全靶场笔记文章标签： xss 前端网络安全 web安全

本文链接：https://blog.csdn.net/m0_73360524/article/details/141614848

版权

网络安全同时被 2 个专栏收录

19 篇文章 0 订阅

订阅专栏

网络安全靶场笔记

18 篇文章 0 订阅

订阅专栏

关注这个靶场的其他相关笔记：XSS - LABS —— 靶场笔记合集-CSDN博客

0x01：过关流程

进入靶场，空空如也，右击页面，查看网页源码，找找可疑点：

可以看到，靶场默认传参，都传递到了 <embed> 标签内，并且分别作为 key 和 value 的格式。那这个就很简单了，直接给他传个监听事件即可（这个靶场推荐在 Google 浏览器中完成，FireFox 中容易出现下面这个情况，即 <embed> 标签不显示）。

XSS Payload ，以及攻击流程分析如下：

 ?arg01=%20onmouseover&arg02=alert(1)

0x02：源码分析

下面是 XSS LABS Level 17 的源码，以及我对其的部分笔记：

 <!DOCTYPE html><!--STATUS OK-->
 <html>
 
 <head>
     <meta http-equiv="content-type" content="text/html;charset=utf-8">
     <script>
         // 修改 alert() 的默认行为，不过奇了怪了，在这关中没用
         window.alert = function() {
             confirm("完成的不错！");
         }
     </script>
     <title>欢迎来到level17</title>
 </head>
 
 <body>
     <h1 align=center>欢迎来到level17</h1>
     <?php
     ini_set("display_errors", 0);
     echo "<embed src=xsf01.swf?" . htmlspecialchars($_GET["arg01"]) . "=" . htmlspecialchars($_GET["arg02"]) . " width=100% heigth=100%>";
     // 直接将传入的两个参数经过过滤后放到了 <embed> 属性的位置，这就不提了，明显的 XSS 漏洞
     ?>
     <h2 align=center>成功后，<a href=level18.php?arg01=a&arg02=b>点我进入下一关</a></h2>
 </body>
 
 </html>

SRC_BLUE_17

关注

5
点赞
踩
1

收藏

觉得还不错? 一键收藏
打赏
0
评论
XSS LABS - Level 17 过关思路

标签内，并且分别作为 key 和 value 的格式。那这个就很简单了，直接给他传个监听事件即可（这个靶场推荐在 Google 浏览器中完成，FireFox 中容易出现下面这个情况，即。可以看到，靶场默认传参，都传递到了。
复制链接

扫一扫