|
|
) u$ e; z* s# [5 {
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>: r. y, u& {7 [$ z: j: ]0 h7 g0 n& e' _
<h2>爆破的步骤：</h2>' m4 l9 r" [- C/ | M2 F
<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>
7 Y7 D3 x# r0 k3 h. k<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>
$ Y0 M; b5 A T: q* [<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>
0 |/ }- K1 Q* p, M, P. z<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>1 Y+ ^8 V, E) _4 I3 B$ S- U
<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>
0 \. y4 }+ p2 \* C- x$ z<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>
$ s; }, ]; W x9 d0 G$ d<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
7 m' ^. X$ w( q7 `2 n: ^<p> 4. 进行爆破。发现body标签没有被过滤。</p>
) y( v8 ~+ A7 ]3 G<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
0 d l; i9 z0 M6 M7 X. c<p> 5. 将有效载荷设置为：<body%20§§=1></p>
L* ^3 c9 w s$ i% z$ F<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>
8 O( r; C5 L! b* ?8 R2 Q1 _<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>
) r) N/ i, w4 K% w, N }- @0 Y" O<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p># \# i" n5 D& `
<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>4 F3 n" e8 V9 Q' w- M: Z6 \+ r5 }
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>
. {. ~2 H, t! a7 l<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>6 m9 g* v! V# n( t; }
<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>
' m7 F& R0 c1 i6 ^8 F<div class="cnblogs_code"># _( O) e( M' L9 Q4 ?( b4 h' ^1 `
<pre><body onresize=alert(3)></pre>; ]1 S7 }3 [5 `) r$ V
</div>. x9 w1 S/ u) ]+ ~8 v* L: X
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>
2 V, V# J+ b; G: u# i/ U% e<p> </p>" U" g! s. _5 T: c. J6 M
|
|
发表于 2022-2-12 17:55:48