|
|
! Z6 u$ q) y# o: l& s/ E
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>1 Q1 y$ F: J% o( c, {8 `
<h2>爆破的步骤：</h2>6 S8 s" C2 [! N1 d4 q4 f
<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>7 U( X+ p/ p' f4 \& l
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>
; J& Q9 s- B& t5 w* D, X! f<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>
5 `: c$ L" I* i4 x<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
. q; e% ^: l: e0 Z<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>* A4 u2 X& q" x" ~# X
<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>
7 y# P, m4 o: v) t$ N4 W' I) I<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
0 |6 `- r4 q! M6 b0 i! ?<p> 4. 进行爆破。发现body标签没有被过滤。</p>; m+ h$ E m- o
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>" R' a6 e# U* E- U, \2 u
<p> 5. 将有效载荷设置为：<body%20§§=1></p>
0 N$ E; M/ n7 O# H8 ?3 h<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>$ t4 W$ A* p8 q
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>
# V6 ]& u6 F7 m<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>( R# d. H$ K5 x5 {' ^5 @0 P5 U
<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>7 D* O) y: ^( a+ }% O0 x' b
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>
5 J3 m/ z9 ]; n6 t! T) a4 c' X<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>
/ F& d }8 v" C5 z/ H3 Q4 U<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>
$ z9 M' m5 n H$ O! E9 V( D, K9 c7 ^<div class="cnblogs_code">
, K/ S1 u2 ?! ^- h l$ K<pre><body onresize=alert(3)></pre>
/ I9 Q+ V2 h/ N$ H! Z</div>: u+ M" w0 B% V; c8 F# | Q
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>) O+ l; s1 v4 J* [2 u
<p> </p>% u, a2 f6 Y7 |, ~
|
|
发表于 2022-2-12 14:35:41