|
|
$ b* u* y- R1 Y4 v3 f% C1 A, s<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>
- E* `( l& s( X9 J" X8 V<h2>爆破的步骤：</h2>, j" |) ^/ o: q {* v0 u e9 S
<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>
5 g2 |8 z7 X' N! W. ]<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>
+ q* G6 h2 i" i6 B/ c<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p> N2 I) z( z3 z5 [: i3 P
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>1 R% a: g" ?. l& ?2 Q
<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>
4 B$ W" u$ m8 _' r<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>
! }2 k. @7 q* o<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>8 J' n' a. K& K" e+ X
<p> 4. 进行爆破。发现body标签没有被过滤。</p>
7 M O' M7 T" Y) W<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
9 [9 t- u* a- a( w<p> 5. 将有效载荷设置为：<body%20§§=1></p>1 K3 n9 ~8 W5 {* h2 v
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>
* E: q7 \6 a" W2 c( H<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>
1 H% I7 M4 S- R6 g( t- Y+ c<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
: D% t, o7 u+ F' E# |<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>2 R/ j, P- P6 r. `, m5 j3 |4 E
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>
* y' e0 @4 I$ N- U<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>$ |& C/ G3 ~. B9 e8 L0 H) C& R
<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>
& e" a& d9 q6 c5 J6 I/ q+ k5 Y( _<div class="cnblogs_code">
8 B$ |+ p" j$ }% \<pre><body onresize=alert(3)></pre>
0 B$ N! H2 J. [9 m! g' B* N</div>
4 E. m- G* h( R<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>7 O" l0 u' M& ]) M1 y* a
<p> </p>/ W$ k0 C4 p) v7 ?9 D; O$ U
|
|
发表于 2022-2-12 14:35:41