2 简单xss漏洞网页搭建（失败）及移植Linux

本文链接：https://blog.csdn.net/weixin_62297109/article/details/137477716

本文讲述了作者在尝试搭建XSS漏洞页面过程中遇到的问题，包括不同类型的XSS攻击（如反射型、存储型、DOM-based和字符集XSS），以及在移植到Linux环境和处理SQL注入时的困难。作者表达了对XSS漏洞危害性和相关资源稀缺性的关注，寻求读者的经验分享。

摘要由CSDN通过智能技术生成

xss漏洞搭建

xss漏洞介绍

全称

跨站脚本(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets)的缩写CSS混

合，所以改名为XSS；攻击者会向web页面、input表单、URL、留言版等位置)插入恶意JavaScript

代码，导致管理员/用户访问时触发，从而达到攻击者的目的

XSS 的核心思想是在 HTML 页面中注入恶意代码。

AI简单网页测试

ok！爆更！

今天做第二个漏洞页面，选了一会，决定拿xss开刀。来吧，

以上为AI写的一个简单源码，换了一个，gpt3.5不给写xss的。

然而，这个页面经过测试，

payload：

<script>alert("XSS")</script>

结果：

有问题， payload是没问题的，功能也没问题，但是就是没有弹窗，目前不知道问题在哪。

xss-labs

观察xss-labs的源码，

审计一下（AI）

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
// 重写 window.alert() 函数，使其在调用时执行指定的操作
window.alert = function()  
{     
    confirm("完成的不错！");
    window.location.href="level3.php?writing=wait"; 
}
</script>
<title>欢迎来到level2</title>
</head>
<body>
<h1 align=center>欢迎来到level2</h1>
<?php 
// 禁止显示 PHP 错误信息
ini_set("display_errors", 0);
// 获取名为 "keyword" 的 GET 参数的值
$str = $_GET["keyword"];
// 输出一条提示信息，包含用户输入的内容，并使用 htmlspecialchars() 函数转义特殊字符
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
// 输出一个表单，其中的输入框的值为用户输入的内容
<form action=level2.php method=GET>
<input name=keyword  value="'.$str.'">
// 提交按钮
<input type=submit name=submit value="搜索"/>
</form>
</center>';
?>
<center><img src=level2.png></center>
<?php 
// 输出 payload 的长度
echo "<h3 align=center>payload的长度:".strlen($str)."</h3>";
?>
</body>
</html>

运行结果为：

我猜，这是因为没有连接后端数据库吧（是吗是吗？？大佬们指点一下吧，哭死了）

然后，另外写了一个：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>也米娜的留言板</title>
</head>
<body>
    <h1>欢迎来到也米娜的留言板！</h1>
    <p>请在下方输入您的留言：</p>
    <form action="/post" method="GET">
        <input type="text" name="message" placeholder="在这里输入您的留言...">
        <input type="submit" value="提交">
    </form>
    <p>您的留言：</p>
    <p>
        <!-- 反射型XSS漏洞在这里 -->
        <?php
            if (isset($_GET['message'])) {
                echo $_GET['message'];
            }
        ?>
    </p>
</body>
</html>

然后放在phpstudy里运行，然后

哎呦，我真的心累，目前我没有什么思路了。。

sql注入页面移植linux

Linux小皮搭建

我提前准备好了一个centos8的机子，目前原生还没有装任何的东西，从零开始嘛

以前也没用过centos8，这次试一试，我打算先试试小皮Linux版的，毕竟还算熟悉。

我的网络不好，yum安装总是显示失败，centos8有wget，所以用的wget下载。

安装完成后就是这个页面，记得截图

（我不打码了哦~）

登陆进去后会让你选lnmp还是lamp，nginx有点是高并发环境很优秀，架构比起来说也更好，

主要我也更习惯nginx

（apache有个.htaccess，当初学文件上传的时候可给我恶心坏了，所以本能嫌弃）

哦对，登陆进去后记得改密码哦~

（我至今仍觉得这种Linux web版的后台页面很帅）

sql注入页面移植

然后我们把自己写的那个页面放进去，然后尝试访问一下

ok，没问题

然后，测试一下，（铁定出问题，那个可是加了数据库的）

同样的数据库设置，在这个上面再来一次，

（不知道怎么做的看一眼上篇文章吼~）

（不贴图了哦~）

添加用于登录的数据库：test

登录数据库添加登陆表：

CREATE TABLE users ( id INT AUTO_INCREMENT PRIMARY KEY, username VARCHAR(50) NOT NULL, password VARCHAR(50) NOT NULL, email VARCHAR(50) NOT NULL, created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP );

上一篇没贴添加数据表的命令，这次加上