|
|
7 M$ }" e+ K- E7 c6 W+ i/ g! ?! j<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>
( n$ N g6 f! a+ A% i5 i<h2>爆破的步骤：</h2>1 Z' |$ ]# F* _4 ]& |, w, J, s
<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>% H: j% B) K1 r9 |# Y9 A* [
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>% E4 F& n1 `. z7 F' I/ R
<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>6 t- o- q; o/ B# r
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
7 o" w9 J5 G7 j3 D<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>
: T' w& W! T. E7 u7 X4 I<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>
. n! j5 u+ A) W% ^9 A<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>1 M2 \1 e6 y! Y+ f
<p> 4. 进行爆破。发现body标签没有被过滤。</p>" ]( H! p7 i6 _7 v2 i
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>% C- v% C! F+ V6 z2 [
<p> 5. 将有效载荷设置为：<body%20§§=1></p>
9 d) i! r! i, Q3 N/ o( m0 h<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>
4 k ?% s4 ^" b9 q; V<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>3 i# }' }1 \9 D
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
" x/ u3 S9 o- D7 L! R" U6 o& R<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>8 v9 m7 W% K+ ~; a$ q; _% i# L. G
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>5 g# B% i2 A- a( B* F% I. [
<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p># J, G q0 g+ R' k* @: `) E
<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>
1 `" P* x% ^, D( p<div class="cnblogs_code">; j C8 r0 X7 h9 \0 m
<pre><body onresize=alert(3)></pre>
z3 l7 U0 ~1 k) W8 X0 X4 g8 L4 o</div>9 V' ^, \( k/ D! X4 x) W& f" F
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>5 R4 L+ v7 w5 {: v
<p> </p>) l2 u: E( l- a& S
|
|
发表于 2022-2-12 17:55:48