|
|
3 n1 h3 S2 n* R$ c0 \1 x3 u<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>8 U$ h- Q7 y# e4 G8 _3 q d
<h2>爆破的步骤：</h2>
' ]8 C6 w6 X6 v! z8 p+ o W<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>) P& A8 U6 P% i' F7 _. }
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>& i& c" u `5 T o
<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>
# A* Y) r" ]; H& m' \<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
3 {* y& t) z, G' d V* i6 m$ u4 T<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>- L- S) l' \' t8 o, M3 c
<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>5 G' B$ l, x$ j5 e
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>; y V, l2 t' {" n; W* n0 t# a
<p> 4. 进行爆破。发现body标签没有被过滤。</p>
! r# X0 e9 j, w+ H/ O1 G" J5 M1 |<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>( V+ r0 G' B# N7 w: i' g9 l/ C8 _
<p> 5. 将有效载荷设置为：<body%20§§=1></p>
1 J* d' g3 }" P- M$ @<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>* g! i% `* \& J, r* t9 @* F
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>
7 T8 S3 A( p3 \* {<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
' Q0 S( X" k8 x! W: i; f. q<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>+ [) B9 |' O3 j
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>9 R' p0 x8 B- h& l7 N% B1 r
<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p># D$ }" K5 R. V, a1 i
<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>) D2 \- q6 r7 S A5 G1 v8 S+ t6 T
<div class="cnblogs_code">
2 `2 O) y( s& X5 w& y! S1 k; w* y<pre><body onresize=alert(3)></pre>
7 v, p6 Y# A/ |/ J7 D</div>
! d" j+ l6 |' ^9 I" |- m3 { l' p<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>
9 Z5 _! V! Z& D; k<p> </p>
( n8 m* u1 [% p1 d- l" [. d2 a |
|
发表于 2022-2-12 14:35:41