XSS-labs-master闯关11-20 writeup

最新推荐文章于 2025-02-07 15:52:01 发布

凌晨三点-

最新推荐文章于 2025-02-07 15:52:01 发布

阅读量847

点赞数 2

分类专栏： Web安全 CTF 文章标签： xss 安全 php

本文链接：https://blog.csdn.net/weixin_41487522/article/details/106732953

版权

本文详细介绍了XSS-labs-master的11至20关的解题过程，包括利用http请求头的referer、user_agent、cookie信息以及javascript伪协议等方式绕过过滤机制，实现XSS攻击。涉及的技术包括 AngularJS 文件包含、HTML特性利用等，通过构造特定payload触发JavaScript执行，展示了一系列XSS攻防技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

XSS-labs-master闯关11-20 writeup

今天接着上次的XSS1-10，跟大家分享一下XSS-challenge的11-20关。喜欢的小伙伴记得点个赞哦！

xss-level11:
查看源码：
在这里插入图片描述可以看出和上一关一样，隐藏了表单使得前端看不到。这一关的突破口在于 $_SERVER['HTTP_REFERER']
这个代码可以获取http请求头中的referer，所谓referer就是指当前页面是从哪里来的。源码中可以看出，只过滤了尖括号，可以使用javascript伪协议来绕过。
打开burp抓包：
在这里插入图片描述从referer中可以看出这个页面来自于上一关的url
这里在referer中插入payload:click here"type="button" onclick="javascript:alert(123)

xss-level12:
查看源码：
可以看出和上一关一样，隐藏了表单使得前端看不到。这一关的突破口在于$_SERVER['HTTP_USER_AGENT']
因此我们按照和上一关同样的方法，使用burp抓包，修改user_agent
在这里插入图片描述在user-agent中插入payload:

click here"type="button"onclick="javascript:alert(123)

在这里插入图片描述

最低0.47元/天解锁文章