|
|
: L/ a6 E$ L4 d<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>
" n: k P; S& N% O( e<h2>爆破的步骤：</h2>
; j( p+ C4 T+ q w<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>8 U+ u% Q: D- j8 W
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>) V5 }( _( L3 h4 B6 C
<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>- D, M7 @ O/ f
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
2 D9 d- L1 \5 @ K+ e; u: e# H<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>
* f4 g, V u; {. J; C+ j# ^- o4 f& c0 T<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>
5 z% ]0 K, {0 p3 Z! ]! g+ u<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>3 V! z0 y4 g% t; l2 M
<p> 4. 进行爆破。发现body标签没有被过滤。</p>) R' R! d4 g* j# z* I9 O/ {
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>! q* P2 P c. ~: z
<p> 5. 将有效载荷设置为：<body%20§§=1></p>
# u: q4 l- p1 `; C8 V<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>6 v% D! G5 H3 Y3 N6 U
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>3 y0 G1 c: p2 f2 b& ]
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
4 w- n' ^# p6 C- K* b( j<p> 7. 进行攻击。发现onresize属性没有被过滤。</p> {9 ]- s- K8 M$ p
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>" ~. D" t! E8 l' P
<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>& d' P+ ^$ ]3 X O% u
<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>. ]* W# u3 N3 g% \0 c5 O) Q4 m
<div class="cnblogs_code">7 t# S/ c7 I+ H5 f! t
<pre><body onresize=alert(3)></pre>
4 z7 U% y: [- `7 D4 V</div>
6 f; h, H4 t% Z2 G- l' r! C<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>
- {7 |, s5 P6 z7 _) B: L0 [<p> </p>
, T/ Z" q! Y. U/ I8 e |
|
发表于 2022-2-12 17:55:48