xss-labs/level17

这一关又变得很不一样了

url中提交了两个参数我们可以向往后面的那个参数注入payload

即如下所示

arg01=a&arg02=<script>alert('xss')</script>

结果失败查看源代码

可以推测这里后台应该对我们的输入进行了htmlspecialchars()函数处理所以我们不能使用这种方法但是我们也从这边知道了他将我们注入的两个参数分别放在了等号两边然后拼接在?后面

我们可以好好利用一下这个等于号

比如做如下构造

arg01= onmousemove&arg02=javascript:alert('xss')

结果就是我将鼠标移动过flash就弹窗了

然而还可以如下这般构造

arg01= onmousemove&arg02='alert(1)'

结果当然是成功弹窗啦

当然不止上述两种还可以将onmousemove替换成onclick

或者一下这种

arg01=a&arg02= onmousemove=javascript:alert('xss')

成功弹窗嗨嗨！！

xss-labs/level17相关推荐

xss labs 挑战之旅
没事重新从xss的源码分析一下形成和利用 xss挑战之旅进入一关,发现url中有一个参数name可控;测试测试一下,弹窗成功,在xss中拥有同样弹窗效果的函数alert,还有prompt,以及conf ...
xss level1-7
第一关,很简单直接命令就可以通过 <script>alert(1)</script> 第二关发现运用第一关的命令已经不能通过, 所以需要先闭合,"> <s ...
XSS挑战赛--Writeup（共16题）
XSS挑战赛--Writeup(共16题) Level-1 Level-2 Level-3 Level-4 Level-5 Level-6 Level-7 Level-8 Level-9 Level- ...
XSS挑战之旅平台通关练习（1-20）
1.第一关比较简单,测试语句: <svg/onload=alert(1)><script>confirm(1)</script><script>pro ...
xss绕过字符过滤_XSS绕过实战练习
前言写这篇博文起源来自于一次网络安全实验课,在实验虚拟环境里有一个xss挑战,估计是搬别人的xss挑战进来,我觉得挺有意思,就记录一下.有些关卡不能再虚拟环境实践,我在自己物理机上找到那个xss挑战 ...
php%3cimg src,XSS小游戏
LEVEL1 level1.php payload: LEVEL2 level2.php 在输入框那里存在xss漏洞,因此只需闭合前面的双引号即可 payload: LEVEL3 level3.php ...
CVE-2020-3580: Cisco ASA安全软件XSS漏洞
报告编号:B6-2021-063001 报告来源:360CERT 报告作者:360CERT 更新日期:2021-06-30 0x01 漏洞简述 2021年06月30日,360CERT监测发现Cisco ...
算捡漏么？我发现了一个值2万美金的 Facebook DOM XSS 漏洞
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队通过 postMessage造成的 DOM XSS 漏洞是一个被低估的漏洞,很多漏洞猎人基本不会注意这个漏洞. 最近,我开始查看客户端 ...
XSS注入之xss-labs
目录 (一)配置环境 (1)phpstudy 的安装 (2)xss-labs 的安装 (二)XSS漏洞的一些基础知识 (1)XSS漏洞的定义 (2)XSS漏洞的原理 (3)XSS漏洞的分类 1.反射型 ...
XSS笔记-来源于个人思路构造以及网络分享
XSS渗透笔记 javascript禁用后用于提升漏洞危害,适用于SRC挖掘 "><style>body{display:none}</style> Chrom ...

xss-labs/level17

xss-labs/level17相关推荐

最新文章

热门文章