pikache靶场通关——XSS漏洞

已于 2023-07-01 23:02:28 修改
阅读量3.3k 收藏 46
点赞数 9
分类专栏： 渗透模拟练手 web安全 文章标签： xss
于 2023-06-17 19:03:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/p36273/article/details/131263099
版权

文章目录

前言

Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型：

  1. 反射性XSS;
  2. 存储型XSS;
  3. DOM型XSS;

XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。

形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理，导致“精心构造”的字符输出在前端时被浏览器当作有效代码解析执行从而产生危害。

在XSS漏洞的防范上，一般会采用“对输入进行过滤”和“输出进行转义”的方式进行处理:

  • 输入过滤：对输入进行过滤，不允许可能导致XSS攻击的字符输入;
  • 输出转义：根据输出点的位置对输出到前端的内容进行适当转义;

在这里插入图片描述
靶场一共有10关，现我们就开始通关吧。

环境

靶场安装机器：Windows10（192.168.1.107）
渗透机器：Windows10（192.168.1.108）

第一关、反射型xss(get)

在这里插入图片描述
一个平平无奇的输入框

Step.1、输入特殊字符测试

遇到输入框，作为渗透测试人员，第一反应就是输入特殊字符看看，我这里就先输入一个双引号"瞧瞧。
在这里插入图片描述
能输出，看来特殊字符做了过滤

Step.2、输入js语句

往输入框中输入<script>alert(1)</script>看看
在这里插入图片描述

发现无法完全输入，查看页面源码，这输入框做了长度限制

在这里插入图片描述

把长度限制改成100，再次输入js语句看看

在这里插入图片描述
在这里插入图片描述
能成功弹出，说明存在XSS反射型漏洞

Step.3、在URL中输入js语句

在这里插入图片描述

回车，发现也能成功弹出
在这里插入图片描述
到此，第一关通关

第二关、反射性xss(post)

在这里插入图片描述
登录它吧，pikachu靶场的默认账号密码是：admin/123456，如果你想用渗透手法获取账号密码，也可是使用上一个挑战 —— 暴力破解的手法来获取，这里节省时间，就直接登录了。

在这里插入图片描述
登录后发现，也是一个平平无奇的输入表单

Step.1、输入获取cookie的js语句

输入：<script>alert(document.cookie)</script>
在这里插入图片描述
好了，弹出了cookie信息，说明这里的确存在XSS漏洞，第二关通关。

第三关、存储型xss

在这里插入图片描述
平平无奇的一个留言框

Step.1、输入获取cookie的js语句

输入：<script>alert(document.cookie)</script>
在这里插入图片描述
能顺利弹出cookie信息

Step.2、查看页面源码

在这里插入图片描述
直接在留言列表里面能看到我自己输入的payload

Step.3、感受危害性

使用另一个浏览器登录靶场，点开对应页面
在这里插入图片描述
我都还没有进入页面就先弹出我的cookie了，这说明这句payload已经存进了数据库。设想一下，一个正常网站，每次进去都会弹出十几次的弹框，这回让人非常不方便。

打开数据库查看，这一句payload的确已经存进来了。
在这里插入图片描述
第三关通关。

第四关、DOM型XSS

在这里插入图片描述
同样也是一个平平无奇的表单。

Step.1、输入js语句测试

输入：<script>alert(document.cookie)</script>
在这里插入图片描述
发现没反应。

Step.2、查看页面源码

在这里插入图片描述
发现被包裹在a标签里面了，难怪不起作用，这稍微构造以下payload吧

Step.3、再次输入js代码编写的payload

输入：'></a><script>alert(document.cookie)</script><a href='
在这里插入图片描述
输入发现没有弹窗，说明这个payload不行

再尝试构造另外一个payload：#' onclick="alert(document.cookie)">
在这里插入图片描述

点击，发现有弹窗了
在这里插入图片描述
第四关通关。

第五关、DOM型XSS-S

在这里插入图片描述
如图，很哀伤的一个表单

Step.1、输入js语句测试

输入：<script>alert(document.cookie)</script>
在这里插入图片描述
没啥反应，这时候得查看页面源码

Step.2、查看页面源码

在这里插入图片描述
这里有个onclick事件，点开它看看
在这里插入图片描述
好了，看到我们输入的内容到这里来了，这直接按照第四关得步骤来吧

Step.3、输入编写好的payload

payload：#' onclick="alert(document.cookie)">
在这里插入图片描述
第五关通关。

第六关、XSS盲打

在这里插入图片描述
有点意思的一个页面

Step.1、输入payload测试

随便输入点payload吧
在这里插入图片描述
提交后什么都没有发生，查看一下页面源码
在这里插入图片描述
同样什么都没有。发现我输入得东西被post表单提交了，想不到，只能看个提示了。
在这里插入图片描述
原来这里要登录后台查看

Step.2、按提示查看后台

在这里插入图片描述
账号密码是：admin/123456，点击登录

在这里插入图片描述
神奇得事情发生了，一登陆，我刚才输入的2个payload都弹出了。
好家伙，原来这就叫盲打，第六关通关。

第七关、XSS之过滤

在这里插入图片描述
一股哲学气息扑面而来。

Step.1、输入payload测试

现在看到这种，第一反应就是扔个payload进去瞧瞧了
<script>alert(document.cookie)</script>
在这里插入图片描述

好的，没反应，再来看看页面源码
在这里插入图片描述
也没看出啥，但是能发现是使用get表单的方式提交，来，抬头看看url
在这里插入图片描述
就在这里了。

Step.2、分析

结合URL和返回结果，只输出了一个 “>”字符，其他的内容被过滤了，但我们完全不清楚它的过滤规则是什么，没办法，就尝试一下把URL中的payload中的部分字母变成大写吧。

Step.3、绕过过滤

把URL中的payload部分字母变成大写
在这里插入图片描述
在这里插入图片描述
显示出来了！这不立即改写一下payload

改写后的payload：'</p><script>alert(document.cookie)</script><p>'
输入后再次提交
在这里插入图片描述
这……看来得想想办法。

换个标签试一试吧，就尝试一下用a标签

输入的payload：<a herf="#" onclick="alert(document.cookie)">
在这里插入图片描述
好了，点击后面变色的内容能够直接弹出了，看来过滤规则是针对script标签的，第七关通关。

第八关、XSS之htmlspecialchars

在这里插入图片描述
这表单挺臭美的

Step.1、输入payload测试

老规矩，输一个payload进去试一试
在这里插入图片描述

查看页面源码
在这里插入图片描述
看到这情况，尝试改造payload，把a标签给闭合掉

Step.2、改造payload再次输入

输入的payload：#' onclick='alert(document.cookie)'>
点击查看
在这里插入图片描述
好了，成功弹出，第八关通关。

第九关、XSS之href输出

在这里插入图片描述
这次反而挺平平无奇

Step.1、输入payload测试

输入payload，发现没反应再查看页面源码
在这里插入图片描述

在这里插入图片描述
发现这里<和>被编码了，这样子哪怕是把a标签给闭合也不可能实现，那就只好使用函数了，因为JavaScript里面的a标签中的href属性是可以直接使用函数的。

Step.2、输入js函数格式的payload

输入payload：javascript:alert(document.cookie)
在这里插入图片描述
点击
在这里插入图片描述
好了成功输出。第九关通关。

第十关、XSS之js输出

在这里插入图片描述
回到原初，又是平平无奇

Step.1、输入payload测试

输入payload： <script>alert(document.cookie)</script>
发现下面多了一串乱七八糟的东西
在这里插入图片描述

查看页面源码
在这里插入图片描述
发现我输入的payload到了script标签上来了，顺便还把script标签给闭合了，所以才会出现这一串乱七八糟的东西。

Step.2、输入构造好的payload

接下来就简单了，直接重新构造payload
新的payload：';alert("cookie值是："+document.cookie); //
在这里插入图片描述
这里cookie值是空获取不到，但弹窗了，第十关通关。

p36273
关注
  • 9
    点赞
  • 踩
  • 46
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
pikachu靶场全部通关.pdf
08-16
由于在有道云写的，不好发博客，只能这样子，个人结合B站视频，总结
Pikachu漏洞靶场系列之暴力破解
qq_53058639的博客
06-18 336
从来没有哪个时代的黑客像今天一样热衷于猜解密码 —— 奥斯特洛夫斯基“暴力破解”是一种攻击手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。理论上来说，大多数系统都是可以被暴力破解的，只要攻击者有足够强大的计算能力和时间，所以断定一个系统是否存在暴力破解漏洞，其条件也不是绝对的。
Pikachu靶场--XSS
最新发布
qq_65150735的博客
06-17 1138
Pikachu靶场--XSS跨站脚本
pikachu 靶场通关（全）
Innocence_0的博客
04-12 3044
1.1.1 漏洞利用burp抓包，ctrl+i 添加爆破根据返回长度得到两个用户。
pikachu靶场通关过程
dalungame的博客
12-28 586
源代码注释上也写了，没有权限检验，比如当前登录人是lucy，那么当lucy提交查看lili个人信息的请求时，Lucy就越权了，应该有检验查看信息请求的人是不是lili本人的代码。发现这样就可以直接登录进了lili的账号，查看到了lili的个人信息，但为什么能如此轻易的就登录进lili的账号呢？登录提示中的超级用户，并使用其独有的权限，添加新用户well down，在发送这个添加用户请求的时候用BP抓包。小黑通过某种方式，将修改后的网址发给了小白，小白点击了之后，他的信息就被修改了。
pikachu靶场详细通关教程（上）
mashiro_hibiki的博客
02-28 780
暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。从来没有哪个时代的黑客像今天一样热衷于猜解密码———奥斯特洛夫斯基XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理，导致“精心构造”的字符输出在前端时被浏览器当作有效代码解析执行从而产生危害。
pikachu靶场之xss
bailandawang123的博客
05-31 123
一般攻击者会在存在xss的站点插入xss漏洞，当用户访问xss界面时，自己的cookie也随之会被发送给攻击者，从而让攻击者通过cookie登陆用户的信息对用户进行操作。1大小写混合，一般管理员会通过正则来卡用户的输出，比如<script>在输入时输入不出来，所以可以尝试采用大小写混合来进行输入（前端大小写都可以使用）。找漏洞（不一定是弹窗），将其漏洞网址伪造，发送给目标用户，诱骗用户点击，用户点击后，会将自己的cookie发送给攻击者。XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。
XSS-Game 通关教程，XSS-Game level1-18，XSS靶场通关教程
热门推荐
wangyuxiang946的博客
01-07 1万+
XSS-Game level1 XSS-Game level2 XSS-Game level3 XSS-Game level4 XSS-Game level5 XSS-Game level6 XSS-Game level7 XSS-Game level8 XSS-Game level9 XSS-Game level10 XSS-Game level11 XSS-Game level12 XSS-Game level13 XSS-Game level16 XSS-Game level17
Xss小游戏通关攻略带解释
sirius的博客
08-28 5457
Xss小游戏通关攻略 实验环境：xss小游戏源码+phpstudy 源码地址：https://files.cnblogs.com/files/Eleven-Liu/xss%E7%BB%83%E4%B9%A0%E5%B0%8F%E6%B8%B8%E6%88%8F.zip 实验步骤：启动phpstudy，浏览器访问127.0.0.1/xss/后提示点击图片进入第一关。 第一关：输入的变量直接被输出，直接构造payload即可。 http://127.0.0.1/xss/level1.php?.
pikachu-xss
weixin_44477223的博客
11-11 390
1. xss -跨站脚本攻击 1.1 XSS简单介绍 XSS是一种发生在Web前端的漏洞，所以其危害的对象也主要是前端用户 XSS漏洞可以用来进行钓鱼攻击、前端js挖矿、盗取用户cookie，甚至对主机进行远程控制 1.1.1 攻击流程 假设存在漏洞的是一个论坛，攻击者将恶意的JS代码通过XSS漏洞插入到论文的某一页面中 当用户访问这个页面时，都会执行这个恶意的JS代码，这个代码就会在用户的浏览器端执行 1.1.2 XSS攻击类型 危害：存储型 > 反射型 > DOM型 反射型：交互的数据一般
xsschallenge靶场通关-1~13
m0_58265086的博客
08-27 152
这里将test改成1发生没有过滤可以直接输出，那么可以直接使用代码进行注入测试了输入代码直接注入xss代码将1换成我们注入的代码，即可通关。
Burp Suite靶场练习——暴力破解（pikache靶场）
p36273的博客
06-05 4887
靶场一共有4关，现我们就开始通关吧。Token 是在服务端产生的。如果前端使用用户名/密码向服务端请求认证，服务端认证成功，那么在服务端会返回 Token 给前端。前端可以在每次请求的时候带上 Token 证明自己的合法地位。如果这个 Token 在服务端持久化（比如存入数据库），那它就是一个永久的身份令牌。Token 完全由应用管理，所以它可以避开同源策略Token 可以避免 CSRF 攻击Token 可以是无状态的，可以在多个服务间共享BurpSuite爆破的几种模式攻击模式。
pikachu靶场通关(上）
qq_65950075的博客
04-08 852
第一关：暴力破解1.1基于表单的暴力破解首先打开burp suite拦截，然后在随意输入账号密码，可在burpsuite上抓到皮卡丘的包，可以看到刚才输入的账号密码我们选择放包，然后看到提示“用户名或密码不存在”，说明刚刚随便输入的账号密码是错的（废话）这怎么办呢，可以看到右上角有提示，我们点开发现三个账号密码，其中肯定有一个是正确的，当然我们可以一个一个地试。但是数量多的话我们就不好试了。把这三个记下来，下面用到。再次随便输入账号密码，拦截抓包发送攻击类型选择集束炸弹。
pikachu靶场（xss通关教程）
记录学习
05-11 1490
pikachu靶场通关之xss
pikachu通关教程（XSS）
Bu2n的博客
12-07 1407
【安全】P 4-1 XSS跨站脚本分类
Z_David_Z的博客
02-17 283
目录0X01 XSS漏洞介绍0X02 反射型XSS0X03 存储型XSS0X04 DOM型XSS 0X01 XSS漏洞介绍 跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。 0X02 反射型XSS 反射型XSS又称非持久性XSS，这种攻击
xss攻击详解
剁椒鱼头没剁椒的博客
11-15 8204
XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。
pikachu---XSS漏洞
m0_52822871的博客
08-31 588
实验环境–pikachu靶机 (记录学习笔记) 一 XSS概述 1.XSS定义 •人们经常将跨站脚本攻击（Cross Site Scripting）缩写为CSS，但这会与层叠样式表（Cascading Style Sheets，CSS）的缩写混淆。因此，有人将跨站脚本攻击缩写为XSS。 •跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。 2.XSS原理
pikachu靶场 ：二、XSS 跨站脚本攻击
qq_43233085的博客
01-29 817
必火靶场 ：二、XSS 跨站脚本攻击XSS（跨站脚本）概述 XSS（跨站脚本）概述 Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。 一般XSS可以分为如下几种常见类型： 反射性XSS; 存储型XSS; DOM型XSS; XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位...
pikachu靶场xss漏洞通关
08-10
你好！要通关Pikachu靶场的XSS漏洞，你可以按照以下步骤进行操作： 1. 首先，了解XSS漏洞的原理和类型。XSS（跨站脚本攻击）是一种常见的Web漏洞，攻击者通过在网页中注入恶意脚本，利用用户的浏览器执行恶意代码，从而获取用户的敏感信息或进行其他恶意操作。 2. 进入Pikachu靶场的XSS关卡。你可以在Pikachu靶场网站上找到XSS关卡，并点击进入。 3. 分析目标网页的源代码。查看目标网页的源代码，找到用户输入的地方，这些地方可能存在漏洞。 4. 尝试注入恶意脚本。在目标输入框或其他用户可输入的地方，尝试注入一些简单的恶意脚本，例如 `<script>alert('XSS')</script>`。如果成功弹出一个对话框，说明存在XSS漏洞。 5. 利用XSS漏洞进行更高级的攻击。一旦确认存在XSS漏洞，你可以尝试利用它进行更高级的攻击，例如窃取用户的Cookie信息、进行钓鱼攻击等。这需要根据具体情况来进行进一步的研究和尝试。 请注意，在进行任何形式的安全测试时，确保遵守法律和道德准则，并且只在合法授权的范围内进行。希望这些信息对你有所帮助！如果你有任何其他问题，可以继续向我提问。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值