|
|
& E8 n) N# L( B! B8 Y. X3 k( K& e<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>. E, b B8 j5 D* v+ k+ e
<h2>爆破的步骤：</h2>* x- _0 o; H0 ] g
<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>
% x5 y0 k! X! { I4 Z<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>* ?- _' M7 J4 _' C" C" Z8 A* d; g4 z4 f
<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>, g4 G* r+ B* f9 P
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
. E- t& B$ m1 ]<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>
: u' x: v! S: n- j. M4 r' P( `& \2 T<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>
1 P! h# E( t' q. I: W<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>. `& H2 `7 K/ {. g; z7 h0 J
<p> 4. 进行爆破。发现body标签没有被过滤。</p>% `' K" @0 f- o) x; G* z. r( g
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
) V2 }: x k3 S* y<p> 5. 将有效载荷设置为：<body%20§§=1></p>5 U4 a* C+ f* s6 T. i
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>. O5 _2 M* Y- X% H& a, m# Q
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>
. c. u4 e' O1 \<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>% ~0 H/ s6 S ? U' Z2 \9 S
<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>
1 q( J ]: p5 m3 y4 A: J<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>
. L' Z8 P( T9 l0 q- l! b( w: ?<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>9 F) |4 a7 f: X: o3 {) K
<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>. \$ J _5 W; j
<div class="cnblogs_code">( v0 T# p) x" v/ y
<pre><body onresize=alert(3)></pre>9 Z3 N6 {6 r2 F N. u9 g
</div>5 n$ w+ ?5 @ j
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>
! B5 a' F/ |3 m5 z f' \/ V5 b<p> </p>
7 @* p2 j) y5 ~- v, ^ |
|
发表于 2022-2-12 17:55:48