|
|
% i, m6 |0 ~4 d! D' w
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>4 X4 F; B0 ]& U/ k1 o; [8 ~
<h2>爆破的步骤：</h2>
7 [/ [4 U/ v$ b7 V6 B/ q* c<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>% i7 }! w9 z6 g6 O
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>9 Y# @' Y2 Z: C& F
<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>2 V& \8 j# K; M/ s
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>$ Z+ |5 J- P9 b
<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>
+ o1 y" e, E8 {9 v6 Y<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>4 K- z- D' ~3 p& ]; f- q8 B
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>9 b2 V" |- W! l5 y+ `. s' I% b
<p> 4. 进行爆破。发现body标签没有被过滤。</p># `2 D. l$ V: V# p) y1 U
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
" Q* f5 T; O: _1 g<p> 5. 将有效载荷设置为：<body%20§§=1></p>- l; Q, l0 k' ]7 V* b
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>- Q' o. K3 @2 _) c- V6 A
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>( d1 X+ G" v T( d% K+ V+ w& |
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>8 U! a, k! T3 h% u6 P
<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>5 q* p& p" [% \4 \
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>
; F7 R0 {1 P8 C$ J<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>
4 j7 I% K; _0 `% v# ?<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>
! l2 M$ N- F2 E! D& J<div class="cnblogs_code">
4 O( w: ^. Z- [( Q y, [<pre><body onresize=alert(3)></pre>( h! p7 C$ X. s: [6 c
</div>* n# @8 ~$ _/ I
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>- j& c6 N6 l) I' R" }
<p> </p>1 D, N/ N% P& q! y6 ?' {7 l* c8 _
|
|
发表于 2022-2-12 17:55:48