【靶场实战】Pikachu靶场XSS跨站脚本关卡详解

Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。

Cross-Site Scripting 简称为"CSS"，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为反射性XSS、存储型XSS、DOM型XSS。XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。

XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理，导致"精心构造"的字符输出在前端时被浏览器当作有效代码解析执行从而产生危害。

非常简单常见的反射型XSS，需要注意将长度限制改一下。<ScRiPt>alert(1)</ScRiPt>

和第一关一样，区别就是POST类型的反射XSS，需要先爆破出用户名密码登陆进去，然后搜索框里直接输入payload。<ScRiPt>alert(1)</ScRiPt>

存储型的XSS，无任何过滤，留言框里直接输入payload。<ScRiPt>alert(1)</ScRiPt>

将传递的值当作了标签的href属性，直接输入payload。javascript://%0aprompt(1)//

与第四关一样，使用javascript伪协议。javascript://%0aprompt(1)//

留言框里输入payload，然后访问后台/admin.php触发XSS。<ScRiPt>alert(1)</ScRiPt>

稍微变换一下大小写即可绕过。<ScRiPt>alert(1)</ScRiPt>

当前关卡会过滤括号，使用伪协议即可。javascript:prompt(1)//

继续伪协议插入XSS进行弹窗。javascript://%0aprompt(1)//

当前关卡考点在js上，需要闭合掉前面的js，再插入XSS。'-prompt(1)-'