|
|
. U8 _) U: h2 P: B4 ]
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>
1 b5 x% l9 A8 P; Z9 L- t- I<h2>爆破的步骤：</h2>
$ u/ Z# ` {5 v# m! q/ {<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>3 G* m3 Q, @6 k3 A% R' {9 Q
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>% k# n& z( Z$ R. U
<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>
5 ]' w- X5 M) o/ T<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
' b; s$ o" T% {+ z* l2 T2 G<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>% u: d+ m4 n9 x3 }1 q5 ]
<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>
2 J$ B' {, F; p1 T/ U<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
; t# E* [! O+ f1 \) t! q4 ^/ q<p> 4. 进行爆破。发现body标签没有被过滤。</p>
8 e& F4 [( ?9 P- M( n! r, F<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
) ~- R7 ?# t8 ~* k& a<p> 5. 将有效载荷设置为：<body%20§§=1></p>) D, |" i8 {+ n$ N) h: y
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>
2 q- W0 `4 y% T2 d4 g% Y, q<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>. v$ q Z% i3 [+ }9 n0 i& p6 b7 T2 n
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
: w5 ~4 D/ F( Q) p8 W; a<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>* C# V% c: T, X# e. o
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>) u; F9 G( v9 f5 o6 |$ c6 J3 a
<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>
6 k' w, U$ l2 @6 Q+ S6 ^- D5 Y<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>6 Q4 M# B3 a# T" g, u) O5 O( h" G" f
<div class="cnblogs_code">+ F1 U9 r# Z! q3 _* z+ P: ?& G
<pre><body onresize=alert(3)></pre>
# x! ]. _% |5 d) B+ w/ y- v8 c</div>
8 h$ a4 B) `3 S/ `5 i) z/ t<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>. n2 C) E9 r( \/ L- S/ C: F# c0 v/ D
<p> </p>* h; W/ x% J/ n9 r4 W
|
|
发表于 2022-2-12 14:35:41