|
|
5 e# j. X3 t/ L. w' n8 z) n8 D: Q<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>
; I" n# w) r6 z. \<h2>爆破的步骤：</h2>
" v" ^" A" r+ y) i# b<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>
5 _" V0 O& M1 l0 s% ~! }<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>4 d m2 V' X, ?$ e9 R
<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>
* x" h6 L7 E- w3 S6 G/ O<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>" B' L0 u0 C) A: p) |* I
<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>
( {' } P8 a" T( s/ ]/ p* K<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>0 o6 O, ^, _; x9 Z$ ?
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
; x* D$ S9 K. n9 v! ~2 \<p> 4. 进行爆破。发现body标签没有被过滤。</p>* m7 [* T4 H5 S( ]7 R: O: @% U/ J
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>" { R3 h1 A" u. Z6 m1 P
<p> 5. 将有效载荷设置为：<body%20§§=1></p>
6 T5 m v( s. [" c% ?0 c<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>2 J3 G5 l" U9 S; G
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>, b5 W7 T" n6 J( D6 ]
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
+ c) U4 V' N; b<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>
/ A$ f* Z) s8 l" |6 c$ F. _% I<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>5 }* F) b. e/ \3 S+ u! \. C
<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>
5 R1 G6 ^, S0 @8 y& s t<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>$ @$ L% N* [) ^8 N+ Q
<div class="cnblogs_code"> `/ b1 B9 ]3 n; @0 C
<pre><body onresize=alert(3)></pre>
. E! ^& h4 X, u5 i' h% w8 X</div>( j1 Y' O0 q: c2 w% s! K
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>
8 U! U0 ^$ q2 ^2 Q$ S; B<p> </p># B/ d6 O% N$ {
|
|
发表于 2022-2-12 17:55:48