|
|
( Y+ h% \# f& q
<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>
: ? b5 z' n N" Z+ q) ?& X6 S<h2>爆破的步骤：</h2>5 ]$ t4 j' Y3 A' Z2 E
<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>$ D/ Z6 P+ U1 a! T4 W
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>+ \) s4 |" I6 m) U4 z1 ^3 j
<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>$ w( {: S# a9 ~
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
" M7 q2 ]5 P- C0 D7 v3 \<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>2 v" J8 Q/ I7 g' q
<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>
1 X F% ^4 j/ j @3 s1 ]% f<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
' N4 _7 z7 V& f<p> 4. 进行爆破。发现body标签没有被过滤。</p>
; j( Q& i3 \ ~1 r b' ~<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>* c3 a4 S O! w3 P$ X+ o0 j
<p> 5. 将有效载荷设置为：<body%20§§=1></p>2 e' j, D1 ~( B9 \
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>
! ~- B" t" I& y6 j<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>
" P, z0 U* s1 A" h7 b9 _<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
; `; j1 q5 ]7 N R' r8 Q4 N<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>% Y- d+ O/ X/ z1 x$ D% V
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>$ Z. R' d. p& |5 x) T9 Z
<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>, P* z9 Z- A {" w) z/ t) @$ w' i* @3 B
<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>7 j# k; m) N/ S# ?
<div class="cnblogs_code">
8 B! W: H) P: s<pre><body onresize=alert(3)></pre>3 H O1 ~$ ~' [; J* f, W7 o0 V
</div>
. [" N* N s$ v" M0 `" T<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>
2 \9 Y& C" k8 S. W$ Y5 Q! {<p> </p>; E. M& p$ W9 K; J3 E; w
|
|
发表于 2022-2-12 17:55:48