|
|
! p# d7 ^, `; F# c
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>6 p' r4 T* J% l1 g
<h2>爆破的步骤：</h2>
$ f! S b% d0 O8 s<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>0 x; {$ A/ D% N1 L. ]- M
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>6 z g$ i+ b8 d& C) l3 H
<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>* o2 ]" a( |9 i. a9 Y, l' N3 P
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>, U. [' e, A, Z
<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>4 M3 H2 P2 Q: e, Q: q, o. b* _
<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>
* N4 u9 K7 F9 u' h<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>2 ^: g3 f- X4 L F v5 N4 G
<p> 4. 进行爆破。发现body标签没有被过滤。</p>( [. r: C6 O! h. K" U1 w- V( n, o
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>1 c% p3 s/ L, N5 k
<p> 5. 将有效载荷设置为：<body%20§§=1></p>; ~( W* K5 ?! W" g& W6 M
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>' ]6 Q5 D* Q" C3 l7 u
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>$ s. U3 ~$ }0 S% L c
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p># r$ O, k% P9 o! a
<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>, Z8 u- r9 f$ n5 I+ g
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>* u, m) U) S: X/ h
<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>
' w6 U( |( q3 S! M<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>
+ d* \8 {/ V# X" S9 B# [& K<div class="cnblogs_code">
6 I2 h" z4 x$ Z2 m! C+ M; W<pre><body onresize=alert(3)></pre>
) M+ [" ?+ F& v& c</div>
R2 w) N# w: r7 F. _<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>
; S x' b6 Q! O0 w0 P<p> </p>" j# m% ^: ?+ q9 P* B; B& ~
|
|
发表于 2022-2-12 14:35:41