|
|
6 O$ r* _/ N; p+ ~7 B" v<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>
) O" A( v8 j9 L8 d+ m: n<h2>爆破的步骤：</h2>
& K O+ s, @0 W0 h9 {3 T( m<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>
2 a' ^5 H; A# R) i# F9 @8 g0 H<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>
! `; H( h! i1 U& B6 X, V<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>
! e7 j; E! e/ n3 y6 ? V7 }9 M9 G<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>0 U' X1 u9 ^2 t$ c
<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>
V0 L# {, J5 S' x8 Y7 ?<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>
5 ]) s/ i+ j! R4 C/ Z- w3 P& O<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
% A& G$ s' D! C<p> 4. 进行爆破。发现body标签没有被过滤。</p>
" n/ y1 l, p7 _<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>8 ~3 N* q' l$ W; Q
<p> 5. 将有效载荷设置为：<body%20§§=1></p>9 i' s; F/ M$ m" |
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>6 |0 ^' z& G# a% w" |; I1 i; S
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>
) w' V( w2 e6 E- u* s( U, C1 ~4 H+ l* R<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
+ p7 W0 ]4 U. ^* Z/ K6 D# l# X<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>. y _) `7 [% J# S5 }
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>
: F9 v: |- X' I/ k9 D<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>5 U, z6 q$ }$ w0 C/ K% U7 y% `; R
<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>7 g; Z; G9 S) V& A2 A+ r
<div class="cnblogs_code">
8 a/ p; w4 W* z; T<pre><body onresize=alert(3)></pre>2 |, Z7 B. X/ t% f. i
</div>
" a( r/ _# l i6 `+ W+ N, B<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>
6 |6 u# j1 p7 t2 x" y<p> </p>
; z. ?; v% T' s9 l: V |
|
发表于 2022-2-12 17:55:48