🍬 博主介绍
- 👨🎓 博主介绍:大家好,我是 _PowerShell ,很高兴认识大家~
- ✨主攻领域:【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】
- 🎉点赞➕评论➕收藏 == 养成习惯(一键三连)😋
- 🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
- 🙏作者水平有限,欢迎各位大佬指点,相互学习进步!
目录
一、知识点介绍
1. pikachu 案例
1. 构造 payload 并输入
输入跨站脚本试一下 弹个窗 <script>alert(‘xss’)</script> fff
2. 切换管理员账户
点一下提示:发现有一个后台的登陆地址 复制登录 就切换为了管理员
3. 弹窗出现
登录 有弹窗 即被x 发现我们之前的输入(这个管理页面会执行前端输入的内容,跨站脚本会在这个页面执行 x的就是管理员 这就是xss盲打)
2. 总结
1.对攻击者来说是一种尝试性的行为(并不知道后台有没有输出也不知道后台有没有做过滤)
2.只是尝试性的注入了一段跨站脚本(如果运气好 吧管理员给x到了 那攻击者就成功了)
3.这种xss的本质还是我们前面说的xss的存储型
4.前端内容输入被后台存下来了 又被后台的页面输出
5.这种情况危害是比较大的 应为攻击者可以直接从前端输入一段盗cookie的脚本 当管理员登陆后台之后就直接可以把后台管理员的登录信息的cookie获取到 可以伪造管理员来登陆后台 登陆后台为还是比较大的(自己实现盗取cookie)
二、专栏分享
每个专栏都在持续更新中~~~
系列文章:
[ pikachu ] 靶场通关之 XSS (一) --- 概述
[ pikachu ] 靶场通关之 XSS (二) --- 反射型 XSS 之 get 型