|
|
/ b( U( C4 `" F<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>
! H' z4 l8 B3 i; \ O4 s6 E; |# ^<h2>爆破的步骤：</h2>/ M" I, u1 o2 C+ N& g1 _" L3 w) A% m
<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>
$ D8 ^) N* f% E$ s7 n* F* e$ \<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>
. f4 f8 H, Z% I% W2 O<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>% U* A( F" |1 l/ a3 g6 |
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>' d1 E% }) ^5 M; _
<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>
7 q# k u: V7 y3 a; c<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>. ]2 b+ \3 h1 `2 [$ P
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
' L& p1 S( ?2 w$ n% [. ]6 U<p> 4. 进行爆破。发现body标签没有被过滤。</p>8 {2 X) L& Y1 {
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
. Q7 `* o' x) a! E<p> 5. 将有效载荷设置为：<body%20§§=1></p>
8 D6 H2 H. h2 \. e' u- j<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>& T) k4 D \8 z
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>
# \7 L* J( c& [0 l<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>% V/ x8 U9 t% l1 R( h4 P' Q7 l
<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>6 @; O" ~" @6 |! i+ A* M4 N h
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>5 F' L6 n; `9 @ w
<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>
- }* b5 x5 C( ~6 s8 p; y# M5 | y) M<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>
7 r3 I1 j/ `9 }5 T<div class="cnblogs_code">) w# `& V+ l, h7 c" D
<pre><body onresize=alert(3)></pre>4 j$ i$ v0 G+ `, v0 U1 }: O4 W4 e
</div>& m6 A p' q/ P) X
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>
: e& [ Y% r& u2 `) @: A<p> </p>& ]3 i% e9 K1 c* j7 h
|
|
发表于 2022-2-12 14:35:41