|
|
7 r- r4 r+ K/ `: z
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>
, }( {# i& Z Z' P% `5 t7 b' e<h2>爆破的步骤：</h2>
6 A5 _1 W! I/ ~# T; Q% R' G<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>9 u3 V3 Z; A$ |& j4 Y: k
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>
. C3 k7 B: f1 s- t<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>% ]8 y3 F. l, D) N8 ^% m
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
* k8 [: h$ E% a6 z6 ]<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>, T: G! B& Q& N8 L; ?4 E% n9 V# j. U
<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>+ A& @7 { d' G) W6 k. F Q
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>+ v9 _, ]# y: m6 k* A1 r
<p> 4. 进行爆破。发现body标签没有被过滤。</p>8 f$ ?/ B5 N5 w* t
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
- a; @( }& m# Y; ]9 O e<p> 5. 将有效载荷设置为：<body%20§§=1></p>- [) o6 k: } B' t k3 P5 D9 C
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>- A. r+ d, k# A. l, _
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>
' a" F. z' ^7 B: c; K% V' |<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>, |4 y% w: M _$ n0 a
<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>
& D8 t5 N. z; [! X* s<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>
E( |4 T0 S/ _) _; F- p<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>
, r( n( l, q t( G) `<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>
8 o4 R; u; i" ]& y+ C; K2 x<div class="cnblogs_code">
0 Z) V% P, n8 k( B4 _<pre><body onresize=alert(3)></pre>
( L% e. ]5 s4 [& k/ I9 y</div>& w" i& [7 _7 m0 s
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>* _. K4 d8 [ ^- X+ V$ |
<p> </p> w) V% ]& Y5 _ u' K0 n
|
|
发表于 2022-2-12 14:35:41