|
|
0 f: k" ]/ g3 m8 g<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>
. P: z; C5 s7 y9 V9 u* B. K<h2>爆破的步骤：</h2>
/ I. i( ?: Y; \5 t; Y7 I<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>0 G4 L1 q+ W0 _# b! p
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p># k o9 m% \ m& P$ x
<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>
+ g$ A" i! X# O& t<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
- b+ H5 c( E+ O. H7 N<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>9 L. @2 D1 \* Q8 [. Y
<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p> i' [" |4 D2 y: w# x U* c
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>6 ]$ x [( ]# J" j" C
<p> 4. 进行爆破。发现body标签没有被过滤。</p>
6 Y2 u- ^6 @. w+ g5 M9 F4 n<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>$ r$ \8 j% i4 x$ c* U6 ~0 x; ~$ s' X0 f" {/ A
<p> 5. 将有效载荷设置为：<body%20§§=1></p>
$ o5 y a, x4 E/ t6 F<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>3 ?! f% I5 }2 Z+ I- k
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>3 v7 f% a; B( g0 D
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
4 v& j2 U5 A2 e* j: h<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>
" ]# W0 N& F; y" r T( _<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>
( L0 f+ V B- r/ A5 R, ]# W6 k7 I<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>
9 }( S1 {) H5 g1 F- F( L' {<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>5 ^: T* o3 d2 }. }# K
<div class="cnblogs_code"># m5 R( v7 G9 I& A3 s% r) @
<pre><body onresize=alert(3)></pre>
5 v9 U& c' Q0 k, x1 h</div>+ O, h( L+ N8 b; K
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>% n0 D$ @& h# ^7 w% `2 D
<p> </p>
- Q0 g( Q. o/ D& I+ y! H |
|
发表于 2022-2-12 17:55:48