|
|
; {4 |3 r, U" v( C. Y m/ W! F" m
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>) p; a& R8 _" n
<h2>爆破的步骤：</h2>
6 @2 N" ?- u/ t! G$ ~2 o<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>& C" j. x* [* n& C
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>2 N# _) A) `( J- }$ G
<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>. N/ N5 h6 x- U
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>; W; p" G# V$ M, e
<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>
2 {# A: Q3 T' |2 L<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>1 g0 i: q" Z. }& ?8 L
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
: C# ~0 v- o" c! Y<p> 4. 进行爆破。发现body标签没有被过滤。</p>
' A& B) o! }! f% v" T<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>: B7 L- w# I2 n$ i) [, Z' r+ ]9 Z }
<p> 5. 将有效载荷设置为：<body%20§§=1></p>
% E t; H' ^0 K! n+ H<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>( h' _! C& j6 @1 X
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>/ X! J1 }9 ?* J, e& O
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
* S3 z4 ^8 m8 b( V7 y. ?' r<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>3 f9 @9 n" i' E$ ^( F% ~
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>
$ w0 ^8 x( Z7 f% }<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>
7 b. u, V3 M9 r, C" x$ i; F# a/ h<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>
, {9 \- ?2 j, \$ u' N. m; z5 b<div class="cnblogs_code"> D/ s. L# K9 i7 s6 G5 z
<pre><body onresize=alert(3)></pre>
' e9 z t! H. b9 D</div>2 z9 z1 P3 d6 H5 Z2 t) z; `
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>- U, B' l9 T2 ]4 u
<p> </p>3 t2 R4 Z$ Z7 O3 `+ X0 U
|
|
发表于 2022-2-12 17:55:48