|
|
2 r5 [* f2 X: l' y
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>, z! |; l& q- I9 A* ~- m9 X
<h2>爆破的步骤：</h2>
) c4 e' C) c5 Z7 G<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>3 s& T0 |2 g I' M
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>2 }- m$ t9 E+ a9 U4 X3 e' J
<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>
& K/ E. X9 z4 R' i9 I" i* q) A<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>/ s: \8 _; C# w# u0 N
<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>7 s# h ?2 g/ L
<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>7 a/ {7 \. Z# A* R, Q# C0 M
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>, H: @9 k1 d& V' n0 d
<p> 4. 进行爆破。发现body标签没有被过滤。</p>
3 {+ S! z2 J: l" z% v<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
3 ?6 W( i- W+ o+ t<p> 5. 将有效载荷设置为：<body%20§§=1></p>
0 l5 _5 y' l" A<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>
% K& Y* d# w/ x+ Y6 D<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>+ v1 y6 v/ s. q, z* c W
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
) R- K. m4 p: P<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>
: w, D9 C& i. U<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>
1 P3 D+ D- l" k$ f<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>$ d8 u5 _, m' n, h% R
<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p> a" ~* b, ~! v. E4 J0 h
<div class="cnblogs_code">
/ Z9 N! [ [/ h* {! f' R<pre><body onresize=alert(3)></pre>5 I2 ?9 m, |" P r" u4 {/ d
</div>
) V2 u L! @# c( T! _6 {<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>
0 w. y1 c6 I: ? o# w c<p> </p>
1 v/ E. @& x: w1 I: X' H% C |
|
发表于 2022-2-12 14:35:41