Pikachu靶场：XSS过滤

最新推荐文章于 2024-06-17 14:41:46 发布

suqerbrave

最新推荐文章于 2024-06-17 14:41:46 发布

阅读量803

点赞数

分类专栏： Pikachu靶场实战文章标签：信息安全

本文链接：https://blog.csdn.net/witwitwiter/article/details/115798153

版权

Pikachu靶场实战专栏收录该内容

17 篇文章 18 订阅

订阅专栏

Pikachu靶场：XSS过滤

实验环境以及工具

Firefox浏览器、Burp Suite、Pikachu靶场

实验原理

0，前端限制绕过，直接抓包重放，或者修改html前端代码

1，大小写，比如:

<SCRIPT>aLeRT(111)</sCRIpt>

2，拼凑:

<scri<script>pt>alert(111)</scri</script>pt>

3，使用注释进行干扰:

<scri<!--test-->pt>alert(111)</sc <!--test--> ript>

具体步骤

1.找到注入点进行输入尝试

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-oTqejQbS-1618650174628)(C:\Users\freedom\AppData\Roaming\Typora\typora-user-images\image-20210417154154294.png)]$

尝试弹窗

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-hdHwgXC2-1618650174631)(C:\Users\freedom\AppData\Roaming\Typora\typora-user-images\image-20210417154346486.png)]$

发现什么也没发生

2.尝试绕过

改动下大小写

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-pjedpi6l-1618650174632)(C:\Users\freedom\AppData\Roaming\Typora\typora-user-images\image-20210417154723490.png)]$

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-drqhpeLm-1618650174634)(C:\Users\freedom\AppData\Roaming\Typora\typora-user-images\image-20210417155030985.png)]$

说明过滤了小写的

<script></script>

总结

XSS的绕过姿势很多，取决于个人的思路和前端技术的掌控程度。

suqerbrave

关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
Pikachu靶场：XSS过滤

Pikachu靶场：XSS过滤实验环境以及工具Firefox浏览器、Burp Suite、Pikachu靶场实验原理0，前端限制绕过，直接抓包重放，或者修改html前端代码1，大小写，比如:<SCRIPT>aLeRT(111)</sCRIpt>2，拼凑:<scri<script>pt>alert(111)</scri</script>pt>3，使用注释进行干扰:<scrip
复制链接

扫一扫

专栏目录