|
|
: K. ~' R, Z- B+ p& {8 {; A% H0 a
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>
5 m9 Y. h$ ]8 s+ j' m<h2>爆破的步骤：</h2>/ ?8 C. `% V- h: e5 y- [" f
<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>" T4 `* Y( B2 ~6 d$ X" E3 U, W
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>
0 M: _0 H1 \3 l0 ^9 L. v9 z<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>
3 _" R5 ?3 p0 A$ x3 E<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
! K3 \6 h- x. F4 r8 @<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>) [$ o: q4 N5 @! y$ P
<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>0 n" [5 \; L8 _/ y2 a
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
" X! o' A# ^, O5 S3 J9 G<p> 4. 进行爆破。发现body标签没有被过滤。</p>6 j X# ^% P, Z1 U2 L9 B; e
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
9 V3 V) d* o# l! N, C) q3 ?( s<p> 5. 将有效载荷设置为：<body%20§§=1></p>0 U7 e2 R2 |, J# f8 s5 d- @& r5 l
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>
2 }3 h; a( R1 W4 J; t" K( O: ]9 V<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>8 ~$ M4 a/ W) D+ r
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
7 r/ ^! x. @0 r4 |<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>
) x! f" g( a- B a<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>
" h& |! Y3 m. j% o/ e# z& [<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>
2 E5 i9 ^! I& O# v/ C9 W2 Z: l<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>
9 [ j* b; K# g, e4 k+ I<div class="cnblogs_code">, e0 v( G( o* e
<pre><body onresize=alert(3)></pre>5 L+ |- b k! M' F# W) H
</div>5 i) e* e- s" i9 q- O8 ]0 t0 Y
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>
y6 E, n* _1 ?& S- n7 b. F: q+ u5 Y<p> </p>
+ q) L) G( i T6 Q' D1 R9 ? |
|
发表于 2022-2-12 14:35:41