XSS Chanllenges 11-15

时间：2018-12-25 20:54:56 阅读：253 评论：0 收藏：0 [点我收藏+]

Stage #11

根据提示，发现正则匹配，过滤掉了很多关键字

技术分享图片

除on 事件和script 事件外，能执行js 代码的还有a 标签构造的超链接

构造 "><a href=javascript:alert(document.domain)>test</a><

发现仍然存在过滤，尝试用HTML 实体进行绕过，&#09 HTML tab制表符十进制编码

HTML 16进制转义符清单

https://blog.csdn.net/emaste_r/article/details/16986259

ASCII 的十进制或者十六进制，加上不同的前缀转换成unicode，utf-8，html实体

查看源代码，成功绕过过滤

点击链接，得到下关入口

Stage #12测试代码，查看源代码
发现过滤了尖括号以及单双引号
IE8 特性会把`` 符号识别为双引号
尝试利用IE8 特性进行绕过
 
成功绕过，弹窗通关
 
Stage #13查看源代码，发现多了一个style 属性
 
利用行内样式的动态属性进行XSS
 
插入代码 xss:expression(onmousemove=function(){alert(document.domain)})
点击通过，查看源代码
 
 弹窗得到下关入口
 
Stage #14查看源代码，仍然是style 型XSS
插入代码 xss:expression(onmousemove=function(){alert(document.domain)})
 
expression 存在过滤，尝试用HTML 实体进行绕过
 
& 存在过滤，尝试构建 xss:expre/**/ssion(onmousemove=function(){alert(document.domain)})
 
成功绕过，弹窗得到下关入口
 
f. 绕过WAF 的几种常见方法

Stage #15 DOM 型 XSS
 document对象write方法，用于向文档写入 HTML 表达式或 JavaScript 代码。
测试代码</xss>
 过滤了尖括号，尝试十六进制编码绕过
 过滤了反斜杠，而不是转化反斜杠，双斜杠绕过
 成功绕过，得到入口

XSS Chanllenges 11-15

原文：https://www.cnblogs.com/TWX521/p/10176337.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)