hackinglab-脚本关12——XSS基础关

最新推荐文章于 2022-07-27 16:01:51 发布
最新推荐文章于 2022-07-27 16:01:51 发布
阅读量1k 收藏
点赞数
分类专栏： CTF基础练手
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40980391/article/details/81304905
版权

XSS基础关

题目描述

这里写图片描述

解题思路

打开链接，显示如下：
这里写图片描述
随意提交一个x，显示如下：
这里写图片描述
查看源码，看到一个xss文件
这里写图片描述
看到源码，就是让alert(HackingLab)
这里写图片描述
提交<script>alert(HackingLab)</script>，提示成功
这里写图片描述
得到key
这里写图片描述

爱吃鱼L
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
hackinglab-脚本关
swy1993的博客
05-11 331
4、怎么就是不弹出key呢？分值: 150 提交说明：提交前14个字符即可过关 解题思路： a)首先点击界面超链接没反应，先右键查看源代码； b)先搜索alert，发现alert有两处，第二处的alert为真正需要触发的alert，上面一处alert被重写，返回了return false，导致下面一处函数的alert不生效，因此删除上面一处alert函数； c)重新运行页面发现可以弹框，但不好复制，而且弹框内容中将alert中文本部分混淆入字符串中，无法顺利复制出变量d的前14个字符，因此添加c.
XSS.基础
newlife1441的博客
07-26 975
跨站脚本攻击（也称为XSS）指利用网站漏洞从用户那里恶意盗取信息,本文将介绍XSS的两种类型，反射型跨站脚本攻击、DOM型和存储型跨站脚本攻击的示例和基本原理；
hackinglab之脚本关
weixin_42075643的博客
03-09 462
1、key又又找不到了 打开链接，里边有个跳转，产看源代码： 发现一个界面一闪而逝，所以拦住（bp哦）它，看看有啥玄机： 查看源码，果然在这： 2、快速口算 这个题肯定不是手算啦，写个python脚本即可： import requests import re url='http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php' s= requests.Session() r=s.get(url) r.encodin
XSS基础
qq_57157540的博客
04-25 3360
a.XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入，只不过XSS注入的是HTML代码(以后称脚本)，而SQL注入注入的是SQL命令。 b.XSS和SQL注入攻击都利用了Web服务器没有对用户输入数据进行严格的检查和有效过滤的缺陷 。 c.SQL注入的SQL命令在用户浏览器中执行，而XSS跨站的脚本在Web后台数据库中执行。 d.XSS攻击盗取Web终端用户的敏感数据，甚至控制用户终端操作；SQL注入攻击盗取Web后台数据库中的敏感数据，甚至控制整个数据库服务器
OWASP TOP 10
weixin_45515936的博客
04-01 310
OWASP TOP 10 13年版已升级-2017版本 参考： https://blog.csdn.net/wang_624/article/details/89683571?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522159198134219725211934408%2522%252C%2522scm%2522%253A%252220140713.130102334…%2522%257D&request_id=15919813
xss-filter-spring-boot-starter:springboot自动xss
05-17
xss-filter-spring-boot-starter springboot自动xss 使用方法在项目的pom.xml中加入依赖即口 <groupId>com.djk</groupId> <artifactId>xss-filter-spring-boot-starter <version>0.0.1 目前支持3种入参数xss...
xss-labs-master.zip（xss注入通关游戏/靶场）
03-21
`xss-labs-master.zip`包含了一个专门用于学习和实践XSS注入的通关游戏或靶场，对于网络安全测试人员来说，这是一个极好的学习资源。 **XSS分类** 1. **存储型XSS**：也称为持久型XSS，攻击者将恶意脚本存入服务器...
xss-labs-master.rar
05-09
总结，"xss-labs-master.rar" 是一个宝贵的XSS学习资源，它不仅涵盖了XSS的基础理论，还提供了实战经验，对于想要深入理解和防范XSS攻击的人来说，是一次难得的训练机会。通过系统地完成这二十个关卡，你将能够更好...
Bug Bounty Tip - i春秋Self-XSS变废为宝的奇思妙想
最新发布
04-30
Bug Bounty Tip - i春秋Self-XSS变废为宝的奇思妙想 i春秋技术分享，将self-xss利用扩大化，奇思妙想可以借鉴。
xss跨站脚本攻击-运维安全详细笔记
06-30
xss跨站脚本攻击知识点总结 xss跨站脚本攻击是一种常见的Web应用安全漏洞，攻击者可以通过在网站上注入恶意代码，盗取用户敏感信息，控制企业数据，非法转账，发送恶意邮件等。下面是xss跨站脚本攻击的知识点总结：...
xss基础知识点
weixin_52776876的博客
07-27 2174
​跨站脚本攻击,英文全称CrossSiteScript.​xss攻击,通常指黑客通过"HTML注入"篡改了网页,插入了恶意的脚本.从而在用户浏览网页时,控制用户浏览器的一种攻击.
xss基础
weixin_54246834的博客
07-27 431
XSS：跨站脚本（Cross-site scripting，通常简称为XSS）是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在观看网页时就会受到影响。XSS是由于Web应用程序对用户的输入过滤不足而产生的，攻击者利用网站漏洞把恶意的脚本代码注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害者用户可能采取Cookie窃取、会话劫持、钓鱼欺骗等各种攻击。这类攻击通常包含了HTML以及用户端脚本语言用户提交的数据中可以构造代码来执行，从而实现窃
Hackinglab之脚本关
weixin_30867015的博客
12-03 448
1.key又找不到了。 抓包重放，在返回包中： 　 2.快速计算。 Payload： 1 import requests 2 import re 3 4 url='http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php' 5 6 s= requests.Session()...
hackinglab-脚本关14——XSS基础3检测与构造
Ifish的博客
07-31 1341
XSS基础3:检测与构造 题目描述 解题思路 xss过滤三件套，这道题估计是要过滤&lt;&gt;了，果然不出所料，在前两题的基础上，过滤掉&lt;&gt;，使用最常见的转16进制绕过，提示错误 说明这道题应该是有自己的过滤规则，试了很多次以后发现，虽然过滤了各种关键字以及&lt;&gt;，但是没有过滤’，这里构造’onmouseenter=alert(HackingLab)&...
CTF web总结
热门推荐
giantbranch的专栏
04-09 7万+
欢迎光顾我的新博客：https://www.giantbranch.cn 本文链接：http://blog.csdn.net/u012763794/article/details/50959166 本文根据自己的做题经验及各大练习平台不断更新，若我最近懒了，没怎么更新，请在下面提醒我或鼓励我 仅作为自己的笔记及刚入门的童鞋，大牛勿喷 基础篇   1.直接查看源代码   http:/...
hackinglab-基础关12——就不让你访问
Ifish的博客
07-28 1089
就不让你访问 题目描述： 解题思路： 打开链接，提示 查看admin.php，发现 查看源码也没有，发现可以访问robots.txt 根据提示，查看disallow 提示要到login page中 再继续访问login.php，得到key ...
hackinglab-脚本关13——XSS基础2简单绕过
Ifish的博客
07-31 748
XSS基础2:简单绕过 题目描述 解题思路 打开发现和上一道题一摸一样，输入上一道payload，被检测到 考虑到可能是对关键字做了过滤，所以换一种写法&lt;img src=# onerror=alert(HackingLab) /&gt;提交，发现成功，得到key ...
xss基础关-----来吧来吧读懂它
原味瓜子、的博客
08-15 362
题目：http://lab1.xseclab.com/realxss1_f123c17dd9c363334670101779193998/index.php 代码: orgAlert = window.alert;//alert() 方法用于显示带有一条指定消息和一个 OK 按钮的警告框 ok = 0; var HackingLab="success!";//var声明变量 functio...
hackinglab-脚本关15——Principle很重要的XSS
Ifish的博客
07-31 857
Principle很重要的XSS 题目描述 解题思路 用上一道题的payliad即可得到答案alert’onmouseover=alert(HackingLab)&gt; 但是这道题最神奇的一点是，单看题的时候感觉会有一些难度，但是像上一道题那样一下下排查下来，却发现和上一道题没有什么太大的区别，可能是我没有弄清出题者的思路。...
-xmx -xms -xmn -xss
07-08
您的第一个问题是关于 JVM 的参数，分别是 -Xmx、-Xms、-Xmn 和 -Xss。 - -Xmx：指定 JVM 的最大堆内存大小，用于存放对象实例和数组。例如，-Xmx2g 将最大堆内存设置为 2GB。 - -Xms：指定 JVM 的初始堆内存大小，...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值