|
|
5 q1 j# Z8 |8 G7 W+ s<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>; a* }; E# m. s# D2 [5 h/ x% c% F) n
<h2>爆破的步骤：</h2>( x/ m7 t2 K3 ^! J8 h2 M
<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>
2 k, r+ a) U1 E1 h b3 N2 R! O$ ]<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>
7 y% ]" p# ]! E<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>
: [: l' s! }; Y: ^2 o/ ^1 u% Z9 V<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
3 l; ]) B, T. t4 o3 ^2 s- R<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>
4 ]2 C- ]6 O) w/ P<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>- H& w1 k1 z3 `: G$ T1 v, M$ M
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
! A3 z0 W' m7 e9 V5 k6 }# D<p> 4. 进行爆破。发现body标签没有被过滤。</p>
1 W7 Q# N& X; I1 k3 _! q<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
! a% A0 ^/ N7 F. u6 {9 n<p> 5. 将有效载荷设置为：<body%20§§=1></p>5 d) y" b. A, C$ r. c+ H7 ?( T
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>
4 s ^8 W+ ^! z3 b& o/ }! Y<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>" c4 A$ o- w6 T4 E6 z
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>% ?/ @8 }' f2 a* [$ @% r7 e
<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>1 p2 c4 X' h# j$ N8 C; Q: G
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>
[4 O2 ~, i; Z4 f, O/ s<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>/ A% I3 k9 p) o/ O8 i% i. v
<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>
% F5 n) k6 l; Z8 X+ u<div class="cnblogs_code">* e" v: j% C- g5 p5 B: x
<pre><body onresize=alert(3)></pre>1 F8 Z# l3 I) X* Z* _
</div>* P: @4 _8 J% N- d& r+ U7 f) }
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>4 P/ B- K9 y" J6 {' }! m
<p> </p>4 l9 `& X+ ~$ n+ e5 [# L
|
|
发表于 2022-2-12 14:35:41