【CTF Web】Pikachu DOM型xss-x Writeup（代码审计+JS分析+DOM型XSS）

XSS（跨站脚本）概述

Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型：
1.反射性XSS;
2.存储型XSS;
3.DOM型XSS;

XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。
XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。
形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理，导致“精心构造”的字符输出在前端时被浏览器当作有效代码解析执行从而产生危害。
因此在XSS漏洞的防范上，一般会采用“对输入进行过滤”和“输出进行转义”的方式进行处理:
输入过滤：对输入进行过滤，不允许可能导致XSS攻击的字符输入;
输出转义：根据输出点的位置对输出到前端的内容进行适当转义;

你可以通过“Cross-Site Scripting”对应的测试栏目，来进一步的了解该漏洞。

提示

dom型XSS是鸡肋吗?

---

解法

随便输入一些数据，提交。出现一个 a 链接。

点击链接。

点击新出现的链接。

审查元素。存在 DOM 型 XSS 漏洞。

<div class="page-content">

            <div id="xssd_main">
                <script>
                    function domxss(){
                        var str = window.location.search;
                        var txss = decodeURIComponent(str.split("text=")[1]);
                        var xss = txss.replace(/\+/g,' ');
//                        alert(xss);

                        document.getElementById("dom").innerHTML = "<a href='"+xss+"'>就让往事都随风,都随风吧</a>";
                    }
                    //试试：'><img src="#" οnmοuseοver="alert('xss')">
                    //试试：' οnclick="alert('xss')">,闭合掉就行
                </script>
                <!--<a href="" οnclick=('xss')>-->
                <form method="get">
                <input id="text" name="text" type="text" value="">
                <input id="submit" type="submit" value="请说出你的伤心往事">
                </form>
                <div id="dom"><a href="1234">就让往事都随风,都随风吧</a></div>
            </div>

            <a href="#" onclick="domxss()">有些费尽心机想要忘记的事情,后来真的就忘掉了</a>

        </div>

构造 payload：

'><img src="#" οnmοuseοver="alert('xss')">

提交。

鼠标悬停在 img 上时弹窗。

构造 payload：

' οnclick="alert('xss')">

提交。

点击链接，弹出弹窗。

---

声明

本博客上发布的所有关于网络攻防技术的文章，仅用于教育和研究目的。所有涉及到的实验操作都在虚拟机或者专门设计的靶机上进行，并且严格遵守了相关法律法规。

博主坚决反对任何形式的非法黑客行为，包括但不限于未经授权的访问、攻击或破坏他人的计算机系统。博主强烈建议每位读者在学习网络攻防技术时，必须遵守法律法规，不得用于任何非法目的。对于因使用这些技术而导致的任何后果，博主不承担任何责任。