pikachu漏洞练习之XSS漏洞

已于 2024-08-29 14:48:07 修改
阅读量190 收藏 2
点赞数 4
文章标签： web安全 运维
于 2024-08-29 14:44:16 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weil5/article/details/141677288
版权

pikachu漏洞练习之XSS漏洞

反射型XSS（get）

输个kobe测试
在这里插入图片描述

仿造script属性插入原先的标签中（如

标签中可以插入其他的标签）

修改长度

在这里插入图片描述

在这里插入图片描述

看到插入的script标签被插入到p标签中

在这里插入图片描述

反射型XSS（post）

  • 利用BurpSuite抓包查看信息
    在这里插入图片描述

  • 用前面得到的账号密码登录

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

  • 这里插入一个a（超链接）标签，导向百度的网址

在这里插入图片描述

点击可以跳转百度

在这里插入图片描述

也可以弹cookie

在这里插入图片描述

存储型XSS

获取cookie

在这里插入图片描述

DOM型XSS

输入1测试，发现是超链接属性

在这里插入图片描述

则使用该payload触发XSS

javascript:alert(document.cookie)
  • 点击获取cooike

在这里插入图片描述

也可以鼠标移入触发弹窗获取cookie

'><img src="#" onmouseover="alert('xss')">

原理是闭合a标签，再添加新的触发事件(在img标签中使用鼠标移入触发事件）
在这里插入图片描述

Miseasry
关注
  • 4
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
基于Pikachu漏洞练习平台的 XSS攻击
Mr.hu
10-20 839
概述 简介 XSS是一种发生在Web前端的漏洞，所以其危害的对象也主要是前端用户。 XSS漏洞主要是通过js代码用来进行钓鱼攻击、前端js挖矿、盗取用户cookie，甚至对主机进行远程控制。 攻击流程 假设存在漏洞的是一个论坛，攻击者将恶意的JS代码通过XSS漏洞插入到论文的某一页面中 当用户访问这个页面时，都会执行这个恶意的JS代码，这个代码就会在用户的浏览器端执行 XSS攻击类型 危害：存储型 > 反射型 > DOM型 反射型：交互的数据一般不会被存在数据库里面，一次性，所见即所得，一般出
pikachu---XSS漏洞
m0_52822871的博客
08-31 617
实验环境–pikachu靶机 (记录学习笔记) 一 XSS概述 1.XSS定义 •人们经常将跨站脚本攻击（Cross Site Scripting）缩写为CSS，但这会与层叠样式表（Cascading Style Sheets，CSS）的缩写混淆。因此，有人将跨站脚本攻击缩写为XSS。 •跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。 2.XSS原理
pikachu漏洞练习平台XSS
m0_55854679的博客
05-09 3327
XSS案例 get方式获取cookie图解 pkxss管理后台使用介绍 在绝对路径D:\phpstudy_pro\WWW\pikachu-master\pkxss下找到pkxss管理后台。 也可以点击，pikachu靶场的左侧漏洞栏最下面的管理工具下的xss后台，并进行初始化安装。 初始化安装后，输入页面提示的用户名和密码，即可成功进入pkxss管理后台。 get方式获取cookie方法 在目录D:\phpstudy_pro\WWW\pikachu-master\pkxss\xcookie下找
pikachu靶场下的xss漏洞练习
记录学习，一起进步
12-07 675
pikachu靶场进行xss漏洞练习及分析
Pikachu靶场之XSS漏洞详解
Nai_zui_jiang的博客
08-22 690
跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览页面时，攻击者插入在页面的Script代码会被解析执行，从而达到恶意攻击的目。
XSS漏洞：pikachu靶场中的XSS通关
qq_68163788的博客
05-25 1218
在pikachu靶场中的XSS通关是一种漏洞攻击技术，通过在输入框中注入恶意脚本代码来实现攻击。攻击者可以利用XSS漏洞窃取用户的cookie信息、重定向用户到恶意网站或者篡改网页内容等。在pikachu靶场中，攻击者可以通过输入恶意代码实现跨站脚本攻击，从而获取敏感信息或者控制网页行为。要防范XSS漏洞，网站开发者应该对用户输入进行严格过滤和验证，避免恶意代码的注入。
pikachu靶场XSS漏洞通关
Zqinglele的博客
04-19 2182
存储型是将攻击者在留言板等输入框中输入的恶意代码直接存入数据库中，由于数据库不识别js代码，一旦有用户打开存有恶意代码的网页界面，那么恶意代码就会被从数据库中读出，是一类危害最大的xss攻击。dom型又称self-xss，攻击者利用dom节点的结构在网页中插入一段恶意代码，这段代码被简单处理或未处理后又在网页中的一个位置显示出来，攻击过程中所有恶意代码均在前端执行。在用户点击被攻击者插入恶意代码的网页链接后，恶意代码在被攻击者的网页中被执行。尝试插入payload，发现是有长度限制，不能把这句完整插入。
pikachu漏洞练习平台之xss（持续更新中）
m0_55854679的博客
05-04 2094
概述 XSS（跨站脚本） Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型： 1.反射性XSS; 2.存储型XSS; 3.DOM型XSS; XSS漏洞可以用来进行钓鱼攻击、前端js挖矿、用户cookie的获取，甚至可以结合浏览器自身的漏洞对用户主机进行远程控制等。 XSS是一种发生在web前端浏览器端的漏洞，所以其危害的对象也是前端用户。 形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理，导致“
Pikachu漏洞平台练习
热门推荐
七天
12-11 1万+
简介 　　Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。 如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。 文章目录简介环境1、brute force（暴力破解漏洞）0X1．基于表单的暴力破解0X2．验证码绕过（on server）0X3．验证码绕过（on client）0X4．token防爆破？2、XSS（跨站脚本漏洞）0X1．反射型XSS（get）0X2．反射型XSS（post）0X3．存储型XSS0X4．DOM型xs
pikachu漏洞练习环境
10-25
"pikachu漏洞练习环境" 是一个专门为网络安全爱好者和专业人士设计的平台，旨在提供一个实践和学习漏洞利用技术的环境。这个环境可以帮助用户提升在网络安全领域的技能，了解常见漏洞的原理，以及如何检测和修复它们...
皮卡丘(pikachu)靶场XSS漏洞练习
criminal_1的博客
02-06 504
皮卡丘(pikachu)靶场XSS漏洞练习
Web安全之SQL注入：如何预防及解决
J老熊
09-07 1416
SQL注入是一种通过在用户输入中嵌入恶意SQL代码的攻击方式。攻击者可以利用漏洞在未经授权的情况下访问数据库，执行原本不被允许的操作。例如，攻击者可以绕过身份验证、检索敏感信息，甚至删除数据。SQL注入是Web应用程序中最常见且最危险的安全漏洞之一，尤其是在涉及数据库操作的场景下，如电商交易系统。通过使用、严格的输入验证、最小权限原则以及使用ORM框架等方法，我们可以有效防止SQL注入攻击。开发人员需要养成良好的编码习惯，始终考虑潜在的安全问题，确保应用程序的安全性。
【网络安全】漏洞挖掘
anquan2233的博客
08-29 1806
在springframeworl/expression/spel/stand/InternalSpelExpressionParser/doParseExpression()方法中、会在tokenizer.process()中 对token进行 源码与字节码的判断操作、继续向下。会进入到springframework/cloud/function/context/config/RoutingFunction/functionFromExpression()方法。Payload 的构造可以参考官方测试用例。
网络安全实训八(y0usef靶机渗透实例)
Wrop的博客
09-12 151
y0usef靶机渗透实例
网络安全（黑客）自学
白帽子凯哥聊黑客
09-04 1745
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
【网络安全】服务基础第二阶段——第五节：Linux系统管理基础----Linux常见应用服务（Apache、数据库）
goldfish8848的博客
09-12 764
在Linux系统中，有许多常见的应用服务，它们用于执行各种任务，如网页托管、数据库管理、文件传输等。
国家网络安全宣传周 | 2024年网络安全领域重大政策法规一览
WAJXY2021的博客
09-12 760
整理了2024年国内发布的网络安全领域相关政策法规，希望能为广大从业者与关注者提供相关参考，共同促进网络安全生态的健康发展。
网络安全宣传周 | DNS安全威胁与应对措施分享
最新发布
weixin_53018687的博客
09-12 671
然而，DNS协议在设计初期只注重功能的实现，未充分考虑安全验证机制，缺乏有效的安全防御手段，DNS协议数据包往往能够在网络中畅通无阻，为攻击者提供了可乘之机，这一天生的设计缺陷使得DNS系统天然地成为了安全领域的薄弱环节。DNS劫持：DNS劫持是指攻击者通过篡改DNS解析结果，将用户的流量重定向到不同的IP地址，通常是恶意网站。DNS泛洪攻击：DNS洪泛攻击是一种拒绝服务攻击，攻击者通过发送大量的DNS请求，通常是伪造的或毫无意义的查询，消耗DNS服务器的资源，使其无法响应合法的查询请求。
pikachu漏洞练习
10-20
Pikachu是一个带有漏洞的Web应用系统，它包含了常见的web安全漏洞，可以作为Web渗透测试学习人员进行练习的靶场。Pikachu的安装非常简单，可以使用官方给出的docker部署方式部署。此外，Pikachu漏洞练习环境可以直接放在apache中的www目录下即可，如果遇到不会安装的问题，可以向相关人员咨询。在Pikachu平台中，我们可以通过添加密码字典的方式进行暴力破解，但是如果密码字典中没有真正的密码，那么就无法破解成功。因此，我们需要手动添加真正的密码，才能进行破解。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值