|
|
. a( C$ S+ u8 w2 ^, f$ ^5 P<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>
2 S- I) K: V! i% _ ^5 ^<h2>爆破的步骤：</h2>' K0 @" @6 g5 {& [
<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>
/ A1 U3 O4 g$ }1 _$ e: V0 |7 V<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>
- g4 I/ p% f4 r, `<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>2 k. D" Y+ k1 h. [0 T2 I' O6 q
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
& }/ [5 X' d6 g/ x, m5 }. n8 W6 I<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>- l e1 t/ i" |5 }* \% E) S: R
<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>
: X/ ~8 |) p3 C4 ~0 ^2 T<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>1 e, H+ e r' p8 ~) t& y
<p> 4. 进行爆破。发现body标签没有被过滤。</p>
+ O( E6 P) b7 C: Z: J<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
1 n7 _% D/ l) V0 b" R3 k( ?<p> 5. 将有效载荷设置为：<body%20§§=1></p>
7 x8 h6 J! @' u* i6 v( v4 b<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>
2 d7 u5 K' ~! ^<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>
/ b9 Z+ q% h# H% h$ Y<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>8 J/ g9 G$ D# J% s5 k) G
<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>
3 c8 C8 t/ S7 x8 D<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>
/ p, ~. Z4 g% ^0 M2 ?! S4 N4 c<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>' Z+ f7 M) _+ L1 c' w
<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>+ x$ L+ X2 r/ I$ M
<div class="cnblogs_code">- t. e. a1 c8 \. I y
<pre><body onresize=alert(3)></pre>3 {3 C: A9 ^' x% v
</div>: i9 j1 r( I( A) H, b) Y- V
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>& ~( \0 |* r1 L' s
<p> </p>! g- E& w: d! T6 Q" e K
|
|
发表于 2022-2-12 14:35:41