|
|
A) A; @: I' _2 V! h4 g
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>. V; y M- Q( e5 T! a7 ?
<h2>爆破的步骤：</h2>
0 ?% _$ H8 A C: o. \<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>6 n3 r+ c4 H, y. W4 {2 R' F
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>
( k) I3 u6 N6 o P" z6 r<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>
. V4 g \' [9 W<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>& ]# X0 S# r) Y
<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>1 I% g. M' K6 @! A8 _ D# e
<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>1 }) {8 h) ^; E; H
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p> C' P. U: Y$ i: I; R; }( h+ [
<p> 4. 进行爆破。发现body标签没有被过滤。</p>2 e6 E. i5 e) w6 x8 }
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
" U# I$ |' X( n2 f# V5 n3 Q: c<p> 5. 将有效载荷设置为：<body%20§§=1></p>
6 o7 R1 V$ b/ k5 `* a<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>
+ |5 r, K2 E. r7 r$ n* P<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>7 A8 x4 N1 M: Z' ^; g
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>2 w) i+ q$ ~) s% T* L5 |
<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>9 y& |4 L6 v4 q$ c+ E
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p> U% n/ L7 |, E% L' ~' ?9 r1 Z5 D" ?
<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>
# p, E1 b8 b' a: B* X2 h* K+ D7 H t<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>
7 H3 h8 h7 f% l. j, j. O4 D<div class="cnblogs_code">
$ y6 c$ m/ M5 J0 ]" m: I<pre><body onresize=alert(3)></pre>
0 t; x8 k6 k7 x- S# T. x</div>9 }1 T% }- Q. G+ d' k4 I$ O9 [
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>
2 n. b X- S9 _4 ^! ~<p> </p>3 |& d" G& M3 s. I4 V9 a6 F) E
|
|
发表于 2022-2-12 14:35:41