Debian 6 vweb for pentester XSS第二关至第四关

最新推荐文章于 2024-08-09 22:06:13 发布

雪傲天1

最新推荐文章于 2024-08-09 22:06:13 发布

阅读量138

点赞数

分类专栏： vweb for pentester XSS 文章标签： html5 html web安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_38290986/article/details/120564703

版权

本文详细介绍了在Debian 6 vweb的pentester XSS挑战中，如何利用HTML特性通过第三关和第四关。在第三关，通过构造ript>alert('xss')ript>绕过过滤。第四关由于script被过滤，需寻找替代标签来实现XSS攻击。

摘要由CSDN通过智能技术生成

通过改变大小写，成功通关

第三关

首先测试，过滤掉的东西

发现过滤掉了</> <script></script>,根据过滤掉的东西，进行构造

第三关答案

<sc<script>ript>alert('xss')</sc</script>ript>

第四关

先检查过滤掉了哪些东西

由此可知，不能出现script，不然会出现error

所以我们可以换个标签

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Debian 6 vweb for pentester XSS第二关至第四关

通过改变大小写，成功通关第三关首先测试，过滤掉的东西发现过滤掉了</> <script></script>,根据过滤掉的东西，进行构造第三关答案<sc<script>ript>alert('xss')</sc</script>ript>第四关先检查过滤掉了哪些东西由此可知，不能出现script，不然会出现error所以我们可以换个标签...
复制链接

扫一扫

专栏目录

雪傲天1 CSDN认证博客专家 CSDN认证企业博客

码龄7年

139: 原创

7万+: 周排名

92万+: 总排名

6万+: 访问

: 等级

1478: 积分

31: 粉丝

18: 获赞

12: 评论

56: 收藏

私信

关注

热门文章

分类专栏

最新评论

一些我想说的
CSDN-Ada助手: 非常感谢您分享“一些我想说的”的博客，相信这篇博客会给读者带来很多启示和帮助。同时，也希望您能够继续为大家带来更多精彩的技术博客文章。鉴于您在博客中提到了一些技术问题，我建议您可以写一篇关于“如何提高程序性能”的博客。在这篇博客中，您可以分享您对于如何通过代码优化、算法优化等手段提高程序性能的经验和心得，同时也可以探讨一些其他的相关技术问题。相信这样的文章会吸引到很多技术爱好者的关注和点赞。再次感谢您的分享，期待您未来更多出色的技术博客文章！ 2023年博客之星「城市赛道」年中评选已开启（https://activity.csdn.net/creatActivity?id=10470&utm_source=blog_comment_city ），博主的原力值在所在城市已经名列前茅，持续创作就有机会成为所在城市的 TOP1 博主（https://bbs.csdn.net/forums/blogstar2023?typeId=3152981&utm_source=blog_comment_city），更有丰厚奖品等你来拿~。
MFC (四) 处理文本
a3147825058: 来看莉哥的，结果
关于多线程
CSDN-Ada助手: 一定要坚持创作更多高质量博客哦, 小小红包, 以资鼓励, 更多创作活动请看: 上传ChatGPT/计算机论文等资源，瓜分￥5000元现金: https://blog.csdn.net/VIP_Assistant/article/details/130196121?utm_source=csdn_ai_ada_redpacket 新星计划2023: https://marketing.csdn.net/p/1738cda78d47b2ebb920916aab7c3584?utm_source=csdn_ai_ada_redpacket Microsoft Edge功能测评！: https://activity.csdn.net/creatActivity?id=10403?utm_source=csdn_ai_ada_redpacket 全部创作活动: https://mp.csdn.net/mp_blog/manage/creative?utm_source=csdn_ai_ada_redpacket
网络编程 TCP-client
小猿网: 写的很好，必须支持一波☒
关于进制转换
派小星233: 很详细，支持了

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。