|
|
; @1 l& P2 }5 O+ _ o5 n
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>
) J6 _! N9 I+ {8 ?4 p/ F' w, c<h2>爆破的步骤：</h2>
$ U7 X& N) p% Y4 i( l5 x& P% U<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>
* ?% i8 ?; }& U4 ^<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>) } r; |0 {5 {9 u, m
<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>3 z4 S; b6 C+ G
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
( }+ Q+ f8 i. E6 ^. S<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>
# s, }: u3 Y& n- X/ _/ f<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>" L- R6 h: F+ P% }
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
- m; U* z" z: j# C% b<p> 4. 进行爆破。发现body标签没有被过滤。</p>
, L. z! X0 I* Y: A% C# K; ]<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
: ?( {2 \/ d( v( w<p> 5. 将有效载荷设置为：<body%20§§=1></p>
, \! K7 s' H# C+ @, \0 E: O<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>
1 n( p; d$ M: s- x: H0 N4 ?<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>
, N' ~ u7 f2 g" w7 _<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>2 e2 i9 z4 e- L5 W3 ]
<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>
1 {8 \2 S; ^: j! s) t& {1 _; n2 U+ j<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>
* ? s+ e8 [9 |' o$ `+ K2 j/ F<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>
' n2 i4 o. l! A# T$ g8 P! Y# B<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>
, U: [) g( ^4 ^3 z5 m8 [/ ~6 F5 h<div class="cnblogs_code">
: c) u% B3 Y+ b) B6 k! j* H<pre><body onresize=alert(3)></pre>
: J2 ]" e) G4 x; ?" w</div>* N. T" C: N0 B, O6 Z4 o2 V5 R
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>6 X% U8 r" B. W$ J8 x
<p> </p>. Y" {% e1 f* ]' Z+ Y+ \4 Z
|
|
发表于 2022-2-12 17:55:48