|
|
" X0 g) g! y6 L0 s# u
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p> S8 ^& P$ a8 Q) L
<h2>爆破的步骤：</h2>
2 r- ] G+ m! m# }4 _+ @<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>- T! T+ J6 n! g2 `+ ^
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>
) N9 Z) H- P2 [1 ]<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>. z% \- z& R, F
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
$ f" [* B0 Y& \+ V$ A0 `<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>
: N) u( g- J6 c( I d5 N<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>6 f, v' c3 [* {9 F
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>/ w/ L/ d. L( |, P+ N0 p! [, {4 h$ J
<p> 4. 进行爆破。发现body标签没有被过滤。</p>
4 _3 i5 \9 f# Q2 M' N; {<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
- n/ {" d" A5 F* T* ]/ p9 e<p> 5. 将有效载荷设置为：<body%20§§=1></p>
* v1 ?5 ~" g3 M7 F( v' K, ~<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>
5 _4 g9 B* B2 [; W$ \% b<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>
# O! v' o/ W2 l Z/ f' B0 {<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
9 s; h2 ^# H: g+ P<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>; \- S# c) N( Y1 D& a
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>4 W8 S9 q; A2 g/ j6 W+ P
<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>0 I) W; h9 Y- x6 [* l0 S
<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>" u& w2 H2 N7 j- H
<div class="cnblogs_code">
! H/ e! K' M9 c& [9 o8 o<pre><body onresize=alert(3)></pre>
2 Q' I3 `! |- E1 ]- {) ^6 G9 X' ]; F</div>
9 o$ U8 R! m: m( z4 u<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>3 [* l! V% P. F
<p> </p>+ B* ~/ f- h9 l p/ [$ ?$ T
|
|
发表于 2022-2-12 14:35:41