|
|
1 r* m0 h0 M' z' z7 p/ W) ?6 a6 O
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>
1 | X8 d1 v& L1 S7 r<h2>爆破的步骤：</h2>
0 j. ?" O+ i- u1 m* g<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>
0 k0 w& M9 e2 T+ K+ S( `% n<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>
# \8 i- I* H/ {+ R3 h m/ U, b<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>
# W1 L0 j& w3 K+ J6 ], ]7 N4 k<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>( q! V9 I. D+ c. M9 _4 A
<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>2 _0 _3 B; J: E: C. k
<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>
\ Z, C9 g! y; w<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
' }! l( X3 B8 k$ S. J<p> 4. 进行爆破。发现body标签没有被过滤。</p>
1 F2 _2 q6 f: i) x8 O$ [<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
1 f( d* ^, o7 Y" _ m% d. V0 t; v<p> 5. 将有效载荷设置为：<body%20§§=1></p>
% _! b5 ?& t! l+ e, A<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>1 K H" P$ ]2 |( f ^
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>
) b- c9 a$ Z9 Y<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
+ w* f+ S. [3 o$ z9 \; @; U<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>
4 F$ p& [$ f* U( q( W<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>
7 [7 Z$ m3 w/ f6 V<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>
$ S# W9 J' x6 F<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>
: ^2 N; G1 h0 x% ^- u6 B N% p$ V<div class="cnblogs_code">, S; U" x$ N/ P; T0 I9 s
<pre><body onresize=alert(3)></pre>
# R) S$ ]. w" H. b: {$ n</div>6 \# Z( C. L9 `& o" N7 P0 d
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>' y/ O7 Z) t% ?; B8 y
<p> </p>, T* e7 t0 S# {0 |7 h7 n
|
|
发表于 2022-2-12 14:35:41