|
|
9 J8 f \0 X& ~% v
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>
/ y" q& v; h' S/ S/ T4 b6 q( b<h2>爆破的步骤：</h2>
' |) Z- n8 h; H0 Z- d4 p, M! p<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>
5 ~; F" F9 t3 b- z% s! s<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>
, @; f9 `- X/ r8 Q; ]1 A<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>
2 m' @# Y: `) w* z7 Q<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>" z) P. D' y- q$ ?% l0 z' E" N; P
<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>
/ V8 w7 j2 V, f5 f* I<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>+ s- l' d/ B6 c
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
( ]' p9 s8 ?, l4 Z, \0 e( p<p> 4. 进行爆破。发现body标签没有被过滤。</p>
' M: K" ]" t! u) {% I% G<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
9 a& L/ l; j- S" L$ G$ V<p> 5. 将有效载荷设置为：<body%20§§=1></p>& s$ \! p3 f( W$ l1 ~
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>, V7 |: w1 D6 o+ |3 I- ^
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>
9 }; M9 V( H U7 @9 Q' \ ]) n<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
: `$ b/ s4 O: X8 h$ x<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>5 m. o9 p5 G9 n0 G P
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>
" `) J2 p. h; r$ |* v! E4 q+ D<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>: h- l1 H' q K) H* y, }4 ^( `9 Z
<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>
( \% |4 {! f- f1 k. H0 ~; R% |9 N<div class="cnblogs_code">1 t$ u6 s; J- p. C3 t/ ?5 M; M
<pre><body onresize=alert(3)></pre>
, B, m, Z7 F4 K; s- o</div>
' k: E' `# p, _- g5 H% W! x<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>
+ @: Q2 V! c) [$ o) r<p> </p>
/ Y) y w0 j2 w+ }; G |
|
发表于 2022-2-12 17:55:48