XSS Challenges/刷题/Stage #3

一、题目页面

打开题目发现这次多了一个Choose a country,随便选一个，还是那串代码，提交，返回页面如下图

二、进行攻击

还是一样的步骤，查看源代码，如下图，发现有两个参数p1、p2

我们要思考为啥输入的的代码没有攻击成功，显然进行了过滤，我们利用BurpSuite抓包验证，果然<></>标签被过滤掉，导致代码没有运行成功

那我们得想办法从p2（也就剩它了）进行攻击，修改p2参数，Forward,发现成功弹窗，攻击成功，具体代码如下
p1=%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E&p2=<script>alert(document.domain)</script>

XSS Challenges/刷题/Stage #3相关推荐

XSS Challenges/刷题/Stage #4
一.题目页面输入熟悉的代码,提交,发现好像和Stage #3一样欸,有了上次的经验,我们下面的解题也就方便多了二.进行攻击抓包,查看请求,p1参数的<></>标签果然被过 ...
XSS Challenges/刷题/Stage #6
进入题目页面,如下图,随便输入 F12查看源码,发现如下图,我原本的思路是想着拼接然后闭合双引号,结果提交后,发现不对发现<>符号被HTML特殊字符代替,说明输入内容被HTML实体编码, ...
XSS Challenges闯关1-6
第一关: 靶场链接:XSS Challenges (by yamagata21) - Stage #1 第一关截图:(翻译为中文后) 选中Hint查看提示:显示非常容易,但是图中显示必须要用alert ...
xss challenges闯关详细（6-10）
XSS Challenges (by yamagata21) - Stage #1 目录一.第六关二.第七关三.第八关四.第九关五.第十关一.第六关输入good man测试回显位置,输 ...
黑客之XSS注入练手：XSS Challenges通关指南
本文目录: [TOC] 一.XSS Challenges介绍靶场地址:http://xss-quiz.int21h.jp/ 相对于别的靶场来说,这是一个模拟真实环境的xss平台,页面不会给出任何提示 ...
XSS Challenges stage#1-10闯关详解
XSS Challenges stage1-10闯关详解文章目录 XSS Challenges stage1-10闯关详解 0x01 xss challenges 闯关环境准备 1.XSS chal ...
XSS学习笔记：XSS Challenges 1-19通关全详解
前言学习下XSS 主要是XSS Challenges 平台共19关模仿真实xss挖洞的情景,用浏览器中的f12中搜索,找出我们控制的代码所在的位置思考那些个位置哪个或哪几个位置可以被注入我们想 ...
XSS练习平台【XSS Challenges】
以下来自XSS练习平台----XSS Challenges 这个练习平台没有像alert(1)to win类似的平台一样会给出关键的源代码,并且会在页面给予反馈.这是一个模仿真实xss挖洞的情景,在X ...
程序员常用的刷题网站
作者 | JackTian 好久没跟大家分享实用工具了,今天给大家分享一些程序员常用的刷题网站,希望在今后的学习中,对你有所帮助. 程序员为什么要刷题呢? 通过刷题来提高自己所学专业知识的巩固程度,知 ...

XSS Challenges/刷题/Stage #3

一、题目页面

二、进行攻击

XSS Challenges/刷题/Stage #3相关推荐

最新文章

热门文章