|
|
$ G* _, A& `6 Z) j8 ?2 R<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>/ V% G0 J" F, t# Q, d; S
<h2>爆破的步骤：</h2>
5 m; @. E% f( m0 S/ C% {<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>
! T9 x8 ^/ M1 [; f. T$ \' `- f `<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>1 U7 r9 ?$ s& _/ g3 u, a2 h
<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>1 `& f, |- F# g5 C* G& ~
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
, K" U, y; {! G: j% }" g6 I<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>
$ d3 T! g% O/ a. v1 e<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>
4 U3 R$ I! O3 _<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
/ @- L1 y; x2 _<p> 4. 进行爆破。发现body标签没有被过滤。</p>
8 @0 y9 J. B! X* P/ ~$ z<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>7 ?3 ^" e, _3 P3 D1 T
<p> 5. 将有效载荷设置为：<body%20§§=1></p>
; U& d8 Y6 H. f' ~<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>
% C( [, i+ ]( J8 z, h4 J<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>
p5 V8 p9 a& @) W<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
/ }; T6 v! p7 [6 {% X<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>" ~3 M0 F' N. P6 F! d. P
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p># r! B8 q4 k0 z: j3 N! L% C
<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>5 \% d% v) C1 c( R6 W+ ?% G- v
<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>
0 X( S n3 P4 t4 J; j* u<div class="cnblogs_code">
9 O$ ^; W7 U% v9 e<pre><body onresize=alert(3)></pre>
% ^- [) K& |$ T8 B" C& P( o, M5 Y</div>1 g( b; ~8 I4 W/ V. H
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>
3 p6 n/ m; }& X/ k- P! G<p> </p># Z/ h, x: m$ C% n5 m' B
|
|
发表于 2022-2-12 14:35:41