|
|
w* l$ `3 n' n$ e3 h& n0 q+ l7 C
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>6 y7 b7 _ I+ B0 a; v# `* }) v
<h2>爆破的步骤：</h2>
( Q2 i# l% p+ {<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>1 a @2 @' t+ K: r) ]* ?
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>
8 o/ y0 J1 Y# S% R<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>/ e# T$ q' S a1 O
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
) ~: @6 f, c: F$ I<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>; z: J2 g5 N2 O0 E
<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>. T+ i3 U/ z' ~& T9 E
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>, Q1 I. y. y1 k; B' s: \8 s
<p> 4. 进行爆破。发现body标签没有被过滤。</p>
% A! N% P& x1 p q<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
j" f. }/ q7 c<p> 5. 将有效载荷设置为：<body%20§§=1></p>1 a3 }2 @; s" I' U7 P
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>6 s9 e. M, [& O3 n* s2 ~2 N
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>- E9 u2 _5 K" b( \ g
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>9 |: d9 G( q5 R5 A% I1 I" t$ D! ]+ R
<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>
) }; C8 u5 L) a* }<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>
) U- h/ e7 W% C( W<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p># I' `2 O+ D3 U2 D s5 c* F5 e
<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>
O- E f; A! ^' ^7 ]" X8 C H" i<div class="cnblogs_code">: B6 h! L- h, u$ L$ D) B
<pre><body onresize=alert(3)></pre>" _" Q! \9 ^ |3 J
</div>! ? b, w& y/ E9 ?5 T
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>
7 @% F1 H4 { G G4 |<p> </p>/ Y- U- y2 z7 q+ U
|
|
发表于 2022-2-12 14:35:41