|
|
' ^, `- q+ Y3 [. m4 l6 t' v0 A
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>$ E0 @; v8 D. P4 j/ L: ], S
<h2>爆破的步骤：</h2>4 G) y; W2 [: ~. _- Z2 O' V
<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>
" t, S, r0 g: |* t<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>; z9 E6 W; j4 X$ Y- S0 g, O$ [
<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>
/ b5 ]9 j; N$ c6 q8 H% _8 G<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>& X' M8 a, D, N4 a& _
<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>
/ N8 u; G7 O" l7 M<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p> ~. J, L, u N* t M4 l! M
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
! e1 e8 x0 B. u2 I9 u<p> 4. 进行爆破。发现body标签没有被过滤。</p>+ S/ f$ |# j- H4 R4 X/ c1 S
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>) U' a- Q$ p( U# l( s& Q
<p> 5. 将有效载荷设置为：<body%20§§=1></p>( y( E$ {% W: K* B; s
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>- W4 M$ N1 p8 h
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>' ]; J! w( y2 }7 j" r/ i
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
& n9 e; f Y3 d" Z$ P$ F: V7 k<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>
. c4 ?1 U) H' h# g<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>
, D) n+ K d$ [: r<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>
# u9 `+ X$ [- [7 p% f% V, w<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>7 I9 P8 f7 J: ?. r" O: |/ E6 K
<div class="cnblogs_code">
5 w. U* c( K' d0 T: o6 I6 a B<pre><body onresize=alert(3)></pre>8 i/ Y% o( `- V7 _1 ~4 j
</div>- k' F/ Q) a I' B \
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>
* w, D% }2 @/ f6 e. b<p> </p>) B7 z' Q2 `+ D, @, v
|
|
发表于 2022-2-12 17:55:48