|
|
* ?, S# X6 a) R$ r: L _9 |
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>
& A/ S' o" h) I5 f& U, D<h2>爆破的步骤：</h2>2 I4 V$ n6 w# D/ n1 O
<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>( ^4 C; m8 F2 @2 @$ @
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>2 r# { d- }5 x% P ^' z
<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>, j% f; T _# h1 E; B' B* v
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
7 ^; a& j( I. m% a" d& l" D* {<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>
3 Z' p. r |. g2 m<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>* \. y6 I9 c( X1 @# O+ S5 P
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
7 ^& |; ^4 t/ n& M- H4 Q# B9 s0 k" f<p> 4. 进行爆破。发现body标签没有被过滤。</p>
: \9 ]" u8 @ O: k<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
) U- X* P/ ]% \ C2 M<p> 5. 将有效载荷设置为：<body%20§§=1></p>- I3 A$ m2 ~8 p3 U& C. U* e# i
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>) g/ m, W; S4 O
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>5 c# B1 L* g4 M& e) E' P$ h
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>) |# h j0 N/ c# U( c
<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>
$ B/ G( ]2 }6 U<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>( u# c9 C6 Y7 u3 u B2 r
<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>& T, a$ U5 _# v( C: X
<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>
# d& n6 I0 ^, @/ {; d/ q<div class="cnblogs_code">/ _3 _" L5 m8 S' j3 ?/ Q
<pre><body onresize=alert(3)></pre>
9 c2 r- T1 a: s7 O/ K</div>
9 R1 W5 @, G. o- m: y<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>7 g0 N0 U. S0 t9 S) g: i# Z2 d+ x
<p> </p>3 {6 r1 C, q, c v% R( ?0 F
|
|
发表于 2022-2-12 17:55:48