xss 盲打使用

于 2024-02-01 17:32:46 发布
阅读量1k 收藏 1
点赞数 1
文章标签： xss 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_68177269/article/details/135979032
版权

使用beef等内网xss平台，或外网xss平台（XSS平台-仅用于xss安全测试专用、XSS平台 - （支持http/https）XSS Platform）

将生成的js脚本写到网站的留言框处，但对应的用户(尤其是admin)查看留言，就会触发脚本。

在用户的电脑浏览器没有勾选httponly的选项，就可以直接获取用户的cookie。

将获得的cookie，填写的对应的位置，

就可以直接绕过登录，使用该用户权限登录网站

白8080
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
服务器搭建XSS盲打平台，绕坑
CC__Faker的博客
05-07 1368
文章目录环境介绍环境搭建平台搭建平台使用 环境介绍 本次搭建环境采用的是ubuntu20，php，apache2，无需数据库 XSS平台项目名称：BlueLotus_XSSReceiver 项目地址：https://github.com/trysec/BlueLotus_XSSReceiver 环境搭建 sudo apt update 更新源 sudo apt install apache2 安装apache sudo systemctl status apache2 查看apac
关于xss盲打关于xss盲打
u012614598的专栏
11-21 1010
关于xss盲打关于xss盲打 　　 　　又到了各种年终总结的时候了，先祝各位看官“圣诞快乐”。我记得有朋友问我在2012年里有没有“猥琐流”比较出彩的东西时，我给的答案是“xss盲打”! 　　关于“盲打”这个词语的出现，最早应该是在wooyun里id为“胯下有杀气”的马甲提出的。最早的一个wooyun案列是2012年7月提交的《WooYun-2012-09547》 ，由此xss盲打火了起来，
Web安全之XSS Platform搭建及使用实践
weixin_34297704的博客
12-08 649
一、背景 XSS Platform 是一个非常经典的XSS渗透测试管理系统，原作者在2011年所开发，由于后来长时间没有人维护，导致目前在PHP7环境下无法运行。 笔者最近花了一点时间将源码移植到了PHP7环境中，同时增加安装功能；另外还修复之前的代码的一些不严谨语法的问题，并调整了一些表单的样式，同时将源代码放到GitHub当中，给有需要的同行研究，为了简化安装步骤，特意写一篇文章来帮助大家。 ...
第23篇：XSS绕过防护盲打某SRC官网后台
ABC_123的博客
09-19 1738
Part1 前言已经N年没挖SRC了，前几年曾有一段时间对XSS漏洞挖掘特别热衷，像反射型XSS、存储型XSS、DOM型XSS等挖得很上瘾，记下了很多笔记。遗憾的是多数平台都不愿意接收XSS漏洞，哪怕是存储型XSS漏洞给的评分都很低，因为XSS不能造成直接危害，利用起来有困难。所以当时花费了2天的时间，绕过各种防护及过滤，盲打到了一个SRC电商官网的后台。正好公众号文章写到现在，也缺少一篇讲解...
XSS盲打实战与Cookie欺骗
yuan_boss的博客
08-27 1443
设置好之后，直接访问admin的首页http://localhost/cms/admin/index.php，可以直接到达后台，从而达到了cookie欺骗的目的。领取地址：链接：https://pan.baidu.com/s/1OeEMML4GRCsbC4LpQK9KoA?本教程实战简单的xss注入，并利用存储型xss注入，获取cms靶场的后台管理员的cookie，从而实现免密登录。利用xsspt平台的xss注入，获取管理员cookie：https://xss.pt/
Pikachu靶场之(XSS盲打)
qq_45754781的博客
06-07 2039
XSS入门之PikachuXSS盲打
Yakit插件⼩案例⸺XSS盲打助手
最新发布
YakProject的博客
11-08 486
紧接着往下看，模板内定义了⼀个__test__函数，这个函数只会在调试的时候运⾏，也就是说这个插件在正式插⼊到MITM功能的时候是不会运⾏__test__函数的，那么我们就可以在这⾥⾯写测试⽤的逻辑。填好相关的表单后，点击创建新的Yak模块，因为我们这⾥是XSS盲打插件，需要⼀个盲打的 Payload，所以需要用户设置⼀个参数，可以在增加参数⾥⾯找到。点击完创建新的Yak模块后到插件商店⻚⾯就可以看到新加的这个插件了，点击修改插件，然后再 点击⼤屏模式就可以开始开始写插件相关的代码逻辑了。
xss平台源码
09-28
1. **XSS盲打**：该功能允许用户输入XSS payload，然后平台会在后台尝试在目标环境中执行这些payload，而不直接显示结果。这对于避免触发网站的防护机制或者防止payload被过滤很有用。 2. **Payload库**：平台可能...
第26天：WEB漏洞-XSS跨站之订单及Shell箱子反杀记1
08-03
1. **订单系统XSS盲打**：攻击者通过订单系统注入XSS代码，当管理员查看订单详情时，恶意脚本执行，可能窃取敏感信息。 2. **Shell箱子系统XSS盲打**：利用Shell管理工具的输入验证不足，注入XSS，获取服务器控制权...
重生之我是赏金猎人(九)-从本无法触发的xss到梦幻联动挖掘多个致命接口下的XSS触发点1
08-03
XSS分为反射型XSS、存储型XSS和DOM型XSS，其中反射型XSS通过诱使用户点击包含恶意代码的链接触发，存储型XSS则是将恶意脚本存储在服务器上，然后由其他用户加载含有该脚本的页面时触发。 2. Open Redirect漏洞 ...
XSS辅助工具-crx插件
04-02
XSS辅助工具本地版：http://dl.vmall.com/c05li5yuok 本地版插件的使用方法如下： 1. 打开chrome转到chrome://extensions/页，把codex.crx拖进去，即可安装 2. 按f4可以在选定的文本输入框（input、textarea）输入...
pikachu漏洞练习平台XSS
m0_55854679的博客
05-09 2981
XSS案例 get方式获取cookie图解 pkxss管理后台使用介绍 在绝对路径D:\phpstudy_pro\WWW\pikachu-master\pkxss下找到pkxss管理后台。 也可以点击，pikachu靶场的左侧漏洞栏最下面的管理工具下的xss后台，并进行初始化安装。 初始化安装后，输入页面提示的用户名和密码，即可成功进入pkxss管理后台。 get方式获取cookie方法 在目录D:\phpstudy_pro\WWW\pikachu-master\pkxss\xcookie下找
【CyberSecurityLearning 57】XSS
_Co1a
04-06 1062
XSS漏洞 XSS 漏洞概述 * 简介 XSS 作为OWASP TOP 10 之一， XSS 被称为跨站脚本攻击（Cross-site scripting），本来应该缩写为CSS，但是由于和CSS（Cascading Style Sheets，层叠样式脚本）重名，所以更名为XSS。XSS（跨站脚本攻击）主要基于javascript（JS）完成恶意的攻击行为。JS 可以非常灵活的操作html、css和浏览器，这使得XSS 攻击的“想象”空间特别大。（也就是说我们一个地方可以人为的手工注入...
渗透测试-xss钓鱼测试和xss盲打
lza20001103的博客
04-24 2355
渗透测试-xss钓鱼测试和xss盲打
XSS跨站脚本攻击之——XSS盲打
温柔小薛的博客
04-05 687
XSS盲打 XSS盲打就是攻击者在前端提交的数据不知道后台是否存在xss漏洞的情况下， 提交恶意JS代码在类似留言板等输入框后，所展现的后台位置的情况下， 网站采用了攻击者插入的恶意代码， 当后台管理员在操作时就会触发插入的恶意代码， 从而达到攻击者的目的。 方法 ‘’‘><script>alert('123')</script>+攻击代码 在文本框提交 ...
什么是xss盲打
aletero的专栏
07-11 3994
什么是xss盲打？         盲打只是一种惯称的说法，就是不知道后台不知道有没有xss存在的情况下，不顾一切的输入xss代码在留言啊，feedback啊之类的地方，尽可能多的尝试xss的语句与语句的存在方式，就叫盲打。        “xss盲打”是指在攻击者对数据提交后展现的后台未知的情况下，网站采用了攻击者插入了带真实攻击功能的xss攻击代码（通常是使用script标签引入远程的js
XSS盲打
weixin_44749329的博客
05-19 3555
XSS盲打 XSS盲打：它不是一种XSS漏洞的类型，它其实是一种XSS一种的攻击场景。 以下来实施XSS的一种盲打 1.打开pikachu里的XSS的盲打 2.输入一个字符来测一下看它有什么样的作用，点击提交后显示如图这句话 仿佛在说我们输入的内容并不会在前端输出，看起来好像是被提交到了后台，它的管理员有可能会被看，只有他的管理员能看到我输入的内容，前端的用户是看不到的 3.我们来设想一种...
XSS————1、XSS测试平台搭建
Fly_鹏程万里
05-13 5802
安装 （1）安装http server与php环境（ubuntu: sudo apt-get install apache2 php5 或 sudo apt-get install apache2 php7.0 libapache2-mod-php7.0） （2）上传所有文件至空间根目录 （3）访问目标网站 根据提示配置xss平台 在配置之前，需要赋予xss的数据存储...
写一个python脚本检测pikachu靶场的xss盲打
06-03
好的，下面是一个简单的 Python 脚本，用于检测 pikachu 靶场的 XSS 盲打漏洞。 ```python import requests # 构造请求 url = "http://your-pikachu-url.com/vulnerabilities/xss_s/" payload = "<script>alert('xss vulnerable')</script>" cookies = {"security": "low"} response = requests.post(url, data={"txtName": payload}, cookies=cookies) # 判断是否存在漏洞 if payload in response.text: print("XSS 漏洞存在！") else: print("未发现 XSS 漏洞。") ``` 你需要将 `url` 替换为你自己的 pikachu 靶场的 URL，然后运行脚本即可。脚本会构造一个包含 XSS 代码的 POST 请求，然后判断响应中是否包含这个代码，如果包含则说明存在漏洞。 当然，这只是一个简单的示例脚本，实际使用中可能需要根据具体情况进行修改和完善。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值