![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网络安全靶场笔记
文章平均质量分 64
网络安全相关靶场的简介,安装,以及过关思路的介绍
SRC_BLUE_17
一个名不见经传的网安小白,在线求师傅捞捞。
展开
-
XSS LABS - Level 3 过关思路
来对回显内容进行过滤,这里笔者偶然间发现了一个问题,此次过关流程是建立在 PHP 5.3.29 版本之上的,切换高版本后,本关的不足之处就是还需要用户的协助触发,作者在这里也是想弄一个 0 点击就能触发的事件的,不过菜菜的,没有找到相应的属性(也就是说,如果你的靶场运行在 PHP 8.2.10 版本中,上面的攻击方法是无效的。可以看到,有两处回显点,我们选择针对下面那处配置 Payload,我们尝试闭合掉。,导致后面的内容其实逃逸出来了,我们改变思路,能不能给。标签也被过滤了,不过也有收获,它并没有过滤。原创 2024-08-23 06:00:00 · 391 阅读 · 0 评论 -
XSS LABS - Level 2 过关思路
进入靶场,首先看传参和页面的回显点,如下图所示:使用基础的 Payload 进行测试:页面直接将我们传入的内容,又返回出来了,且没有弹窗,右击页面,查看源代码,可以发现 被转换成 HTML 实体编码了:不过我们也发现了一个漏网之鱼,可以看到,下面的 value 字段中的 括号是未被转换的:所以我们构造 Payload 尝试闭合 input 标签并弹窗,可以看到,轻松过关:下面是 XSS LABS Level 2 的源码,以及我对其的部分注解:原创 2024-08-23 06:00:00 · 149 阅读 · 0 评论 -
XSS LABS - Level 1 过关思路
通过 URL 可以看到,name 字段后面的值被回显到了页面上,我们可以通过更改 name 字段对应的值,来操作页面上的内容:比如,我这里传参:既然有回显点,那就推测可能存在 XSS 漏洞,这里直接对 name 参数传递一个简单的 XSS Payload 进行测试: <script>alert(1)</script>成功过关:下面的内容是 Level 1 的 PHP 源码,以及我对源码的一些注解: <!DOCTYPE html><!--S原创 2024-08-22 09:02:52 · 243 阅读 · 0 评论 -
XSS - LABS —— 靶场笔记合集
XSS - LABS 靶场简介、安装、过关思路分享原创 2024-08-22 08:56:59 · 461 阅读 · 0 评论