|
|
1 ]: _5 D/ `9 j7 o5 k% S
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>& e0 }. X) K8 ~0 ~( o
<h2>爆破的步骤：</h2>
7 H/ G! _* E# r4 J* @2 r. M; e<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>. ]8 X+ c' \# Z: M. h
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>
" D6 B5 l9 V3 g$ {" d4 I0 \" f<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>7 ?2 N, E; ?; ~% Z' q
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>8 s0 ]+ D( l# I
<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>
2 q f" h' `( l3 T2 {- @. W<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>
% k0 i5 H: Q+ _( K7 J% C3 t<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
0 V: c: t1 I0 `2 P. D3 n+ j2 ]5 `<p> 4. 进行爆破。发现body标签没有被过滤。</p>
, n% e; k, i* `4 F$ G7 U<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>; n$ J: s0 b! B8 @
<p> 5. 将有效载荷设置为：<body%20§§=1></p>
6 b& w& m/ X* w7 F. R2 A( ^<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>" G* R, r: h; {3 p
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>; q# g5 K' b% Y; }' F U
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
$ e- c0 a% @& a% h<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>$ H3 i3 N$ d3 u. \& \/ M# N
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>9 q# E% W! {, x$ A
<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>
* S& {$ V( g( F$ D4 E2 A<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>% C2 @! A2 M- z1 ^
<div class="cnblogs_code">
1 O5 ^* k7 n; w. \& U<pre><body onresize=alert(3)></pre> i+ A$ O5 U/ H6 N/ P: ]' j
</div>5 _! D6 W+ n) k2 K
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>6 C0 f9 a9 p, C& a1 |1 p
<p> </p>4 k | N' b3 ~/ G2 ~) Q$ T
|
|
发表于 2022-2-12 14:35:41