xss标签和属性爆破

admin

<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>
5 ]7 B. O1 X2 U7 _<h2>爆破的步骤：</h2>
<p>　　1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>
4 h& F& p/ N0 b* C<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>
6 C) ~1 D2 z& s  v+ Z$ x  g<p>&nbsp;　　2.&nbsp;将exp改为 &lt;§§&gt; ，以创建有效载荷位置。</p>
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
7 o" _, g' R) f- Z9 a$ e+ {<p>&nbsp;　　3.&nbsp;在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>
+ J# z% U. j8 ]9 G: F<p>　　https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>
9 i  I6 A, @: G<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
' m# R1 f# @* B' N<p>&nbsp;　　4. 进行爆破。发现body标签没有被过滤。</p>
+ k" [6 }) K9 q* Z' p  M<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
- Z" r" s+ C6 i+ f& B<p>&nbsp;　　5. 将有效载荷设置为：&lt;body%20§§=1&gt;</p>
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>
- p5 a! O  z9 J* X7 O$ ~: _<p>&nbsp;　　6.&nbsp;在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>
. }5 I: L: X5 a, y/ R) I<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
4 j' h" U# _0 g, I& Y3 c% X<p>&nbsp;　　7. 进行攻击。发现onresize属性没有被过滤。</p>
& E1 V% i8 s7 a5 T& D<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>
" \9 r% p) a% s<p>&nbsp;　　8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>
<p>　　因为onresize属性就是窗口或框架被调整大小时触发。</p>
<div class="cnblogs_code">
4 i4 K2 L! E6 m, T2 E- Z2 e6 W<pre>&lt;body onresize=alert(3)&gt;</pre>
) b6 A" P3 p) P" z' K</div>
! M# C4 p% E  N( ^" F* p<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>
<p>&nbsp;</p>
2 A3 P! H8 t7 q: l