|
|
3 j& w1 K2 A, e, A% J, ?% m/ Z<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>
+ I/ f2 [' x' O& V1 `<h2>爆破的步骤：</h2>
! ?* l# F1 k$ ~) B2 f, b<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>
* R. n% P3 k, a9 Q<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>/ V2 c3 `$ f; ~2 K$ ]# {- ]8 `
<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>3 `; H4 X3 @/ O! z1 t3 f' {
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
( Z; ?9 C7 K Z) [2 h<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>. _8 I" D2 v" y$ L
<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>- _+ A0 `1 A- E# P; u
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>" ]3 Y& H) L( f6 ]& \5 d
<p> 4. 进行爆破。发现body标签没有被过滤。</p>
4 y# q3 N$ y* i) z6 @ @; V<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
9 w! f L7 v$ J+ r<p> 5. 将有效载荷设置为：<body%20§§=1></p>' k' z) T0 B+ N1 a. m
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p># H X! A, j; @% w! R
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>
& b& ~7 D' J+ m) O( D4 G- L& @<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
$ l3 v8 A b3 M9 l$ H<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>/ Y0 C% t7 w2 E2 i' D" u5 c
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>
( j( s1 {2 d3 i7 F0 Y% }/ o) E<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>: C% e, Y6 T$ L0 m
<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>6 t5 @6 l6 m6 c+ [) s" w
<div class="cnblogs_code">
; y5 ^5 a# L; H; e# u5 v0 b<pre><body onresize=alert(3)></pre>% Y" X% V" I1 Q1 A6 K
</div>& m6 O5 P5 q) [8 a/ X9 V* g
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>
0 W- F9 a8 }2 R/ v7 W# y<p> </p>
3 p7 l' x! r4 a$ r |
|
发表于 2022-2-12 17:55:48