|
|
7 o8 d. g5 S# h
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>: e: B8 U4 L x/ p+ ^9 m) f( h# ?
<h2>爆破的步骤：</h2>; n+ Y8 n6 {7 M# q. `
<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>
' [1 Q _6 L! t6 M8 Z/ m<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>' w$ u2 n$ ?) M
<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>
* o6 d7 s! r: K- O% w, \<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
9 U6 V, i: Q t<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>
, ^% D6 P0 `/ e+ e9 f& {+ C<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>+ M' B. n s0 l5 j" R4 Y
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>' h/ A7 P# B) n; P
<p> 4. 进行爆破。发现body标签没有被过滤。</p>
: C: o9 g5 c' q. u% X y<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>& o' j/ ]1 Q0 G8 ~) q
<p> 5. 将有效载荷设置为：<body%20§§=1></p>* u }/ m$ \, c- ?* e1 H8 e4 K
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>
3 l3 ?- q3 U: f" Y% L<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>
' A. p3 C# T, h2 J/ s<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
0 W0 R% m6 b7 a% } W* q<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>
) }) z2 H4 q; {' \<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>/ V* O' |0 D7 e8 b/ s
<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>
0 g& B C$ U/ V/ Z<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>, ?- r4 J' ]# {8 S9 @" }
<div class="cnblogs_code">5 Y5 m+ q0 f; S$ B3 X6 b0 t: w7 _
<pre><body onresize=alert(3)></pre>
0 }3 q8 j( \7 b* I</div>0 n- G+ {9 g0 [. Z
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>
. f' e1 Q6 \9 I0 z8 H5 g L<p> </p>3 `" q& h5 Z$ C/ _) N( z
|
|
发表于 2022-2-12 14:35:41