|
|
6 @. m6 N/ a6 }4 G<p>当网站过滤了大部分的HTML标签和属性，我们就尝试爆破一下，看哪些标签和属性没有没过滤。</p>
* z" [; O, h4 ^<h2>爆破的步骤：</h2>
% f( `! P) g1 V* o+ N9 T<p> 1. 首先在测试点输入我们正常的exp，并抓包发送到Intruder模块。</p>$ v; p* Q# `3 w2 \ M% E; T
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213553022-1529348382.png" ></p>: l: P6 p" h3 S! Y* \
<p> 2. 将exp改为 <§§> ，以创建有效载荷位置。</p>
* w/ i" t- Q( U1 t. c<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213706671-202348246.png" ></p>
8 J5 ?( U) Q* \) f- @6 W<p> 3. 在xss备忘单中点击：Copy tags to clipboard，点击Paste粘贴到Intruder的payload位置。</p>2 }, u) _; }! l, `
<p> https://portswigger.net/web-security/cross-site-scripting/cheat-sheet</p>: R" ^2 H* O6 Q+ g) D: C6 T
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211213910208-9621953.png" ></p>
& u+ [4 {) I& J. ]+ o' S4 h- p; k* s<p> 4. 进行爆破。发现body标签没有被过滤。</p>
3 H7 Y. G4 L _<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214019819-944940889.png" ></p>
( r4 @4 `& v& s! O) H5 _" |( ]<p> 5. 将有效载荷设置为：<body%20§§=1></p>3 {3 Z* `6 M5 s. b( `
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214230292-1546309510.png" ></p>: [: L' \ {, _* l; t# C/ N
<p> 6. 在xss备忘单中点击：将事件复制到粘贴板，点击Paste粘贴到Intruder的payload位置。</p>0 c- n3 d. n, @
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211214535613-35221747.png" ></p>
' Q1 I9 I6 M& o2 A$ k$ n<p> 7. 进行攻击。发现onresize属性没有被过滤。</p>
f! x0 z/ j x- b* D; w<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211215313601-1834234454.png" ></p>6 V. P1 j) z, l, I* ^
<p> 8. 构造payload，在测试位置输入，并用F12打开调试窗口时，就会弹窗。</p>! L, V+ v7 [% k! V4 V
<p> 因为onresize属性就是窗口或框架被调整大小时触发。</p>" F. j1 L0 V' O; s4 F* n
<div class="cnblogs_code">
& S6 A; a; K9 d' m! |<pre><body onresize=alert(3)></pre># R# d! P K! Y$ Z4 c" t: `
</div>/ Y* z3 U; N8 v; |6 j, u
<p><img src="https://img2022.cnblogs.com/blog/2742124/202202/2742124-20220211220602121-1842422690.png" ></p>
" ]$ b* e/ U/ o0 j: o+ o6 V4 S<p> </p>
7 f4 I& }6 z3 E |
|
发表于 2022-2-12 17:55:48