|
|
( x( ~! E5 ]( x& J% f5 z9 U
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>( h" q/ g' z: q: z( A
<h2>爆破的步骤：</h2>1 V# m) r! U9 E. e
<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>
# X" ]3 o% u0 u- l/ j: M2 T<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>
6 ?5 Q' t$ _- m' ?7 V: ?<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>
2 M; t( J3 Q9 g& ^+ u5 Z' a<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
. g; b5 z, c$ @5 x<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>8 c; {4 W6 F$ Y6 N7 p& ^
<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>; N! Z7 Q, {8 m: N( ^9 R
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
! y$ }) l$ C4 |, r<p> 4. 进行爆破。发现body标签没有被过滤。</p>
9 O p# t$ U3 A/ X7 X3 g {# D5 e, F$ u<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
7 O! c" x' m1 R6 w4 l<p> 5. 将有效载荷设置为：<body%20§§=1></p>
" D, f. @1 ]3 ^+ r }( ?<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>9 Y {% {# X. |. N/ V' O
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p> y. \+ ]' j, ~) `1 m+ H
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
' b8 D3 J$ Z# O- v' W: [<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>
& i' x2 j; ~$ e9 x7 L# q" w L9 k<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>: `2 K+ ^9 s7 O. ~6 A: t: c
<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>
: R. U7 I6 D9 o. Y, U9 b- G<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>
% h, l/ S8 p; [0 z1 I5 I<div class="cnblogs_code">
: U G0 w0 E; F& r8 S X3 |<pre><body onresize=alert(3)></pre>4 W. c; N- R9 B! K* w
</div>
, V( v: b' H, [0 g<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>
+ l" J1 _# ?: h4 I3 b: M" L<p> </p>
& \' p D/ }0 N3 U) C |
|
发表于 2022-2-12 14:35:41