|
|
# {9 N5 J5 Y8 z3 I S: e" V+ x<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>
- Y( Z3 t0 F* r6 n2 w% n% _* L6 U<h2>爆破的步骤：</h2>
, `; X. j+ W" Q& G<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>/ ] b! c4 y) C F
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p># x- g. w- O" N: @/ f
<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>1 q0 _! m' C3 P0 i" s0 f1 u$ T6 x
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>& D( b) Z/ E, ~) G3 V$ M
<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>. d# U* j% m7 h, K: x* p: Z
<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>
( @, y- b+ S0 @- a<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
% H4 f3 k' I4 |% s/ I5 {<p> 4. 进行爆破。发现body标签没有被过滤。</p>
. }! k* G8 F! M! n( ^) N<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
9 ]% \% F/ q0 W; x# C5 v# W<p> 5. 将有效载荷设置为：<body%20§§=1></p>
" I+ s( X! c* b- ?2 E) ]<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>
+ B, \8 Z9 Y3 g: b& w( O2 y- c( l<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>/ h* k; k9 z$ Z9 H) l# U# e
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
2 M9 }& ^% {0 T/ \" J ]* ^<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>8 O5 g& o0 p" J
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>
! S# }6 V- a$ B3 b<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>
( Q' R5 \7 s6 B( B<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>/ f6 w3 [9 O% Q- z7 O/ Y) S
<div class="cnblogs_code">
- U% D4 H4 g. Q8 T<pre><body onresize=alert(3)></pre>( B( n* @+ S. Z/ |, Q
</div>
' j5 \2 d. _, O* [- l Q* n<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>; |3 i3 o2 T3 r
<p> </p>/ d* T9 f' c( {2 w% \7 ?
|
|
发表于 2022-2-12 14:35:41