|
|
k o4 Q3 m& P! L
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>7 `+ N2 A9 E1 L# ~3 g$ M5 f
<h2>爆破的步骤：</h2>
3 y" g2 ^9 q' X" x9 H" O<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>
0 `, ^! |0 S! g6 ]5 O( G+ n; H6 c<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>
. z& v2 Q) I6 Q! \) _6 w<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>8 A3 U/ P# a" a8 ]) S! @! y
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>6 a7 ?2 p) N# v# X3 g l1 H/ k$ x# g
<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>
4 W4 K# i% [# K0 s' ?/ x<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>, w) {$ A/ Z5 F! g. t3 C7 K7 Y
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
; v3 e6 X* M1 w3 a<p> 4. 进行爆破。发现body标签没有被过滤。</p>! K& t8 c4 N4 p; a2 \, P' @
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>/ ]# H1 Q" l2 c8 ]6 U
<p> 5. 将有效载荷设置为：<body%20§§=1></p>2 Z( h' W# e, e
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>* I/ ^* @+ E, }( j+ N6 p
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>( n2 q+ W. u' L, h+ ^
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>! S# L" x/ m$ p( r
<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>
7 c9 I/ P5 N( B) y# i<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>3 ]1 o5 W* P' L2 K+ y5 p# m
<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>
' x$ d6 g0 G- T8 {; S<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p> w; V6 W% Q" I% H
<div class="cnblogs_code">1 M! U4 S# f" J6 w2 @
<pre><body onresize=alert(3)></pre>
& B; n# M& y* v5 a</div>7 d) ^0 I- l8 j. ~( F
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>1 C% H0 V- e. x. R7 y# K
<p> </p>* U( z) v6 L* \/ i1 \$ I
|
|
发表于 2022-2-12 17:55:48