XSS-labs Level 19 Flash XSS

level 19 flash xss

查看前端代码，发现访问swf的时候在传参

接下来直接访问这个链接。

这里可以看到flash里面提示sifr.js是没有定义的，这不仅仅是个图片。。。
需要对flash进行反编译查看源码，使用的是jpexs，没想到有一天我也会干这样的事了，羞耻啊。。。
通过sifr找到了对应的脚本位置，比较长，就一点点说明过程了。

在此脚本中找到了flash显示的信息，关键在%s这里。

接着去定位%s，

这里先把VERSION.WARNING以%s打散成数组，然后再以version的方式组合成字符串。搜索了一圈，并没有version，哎，对flash太不熟悉了，只通过p-code发现了这样的一个东西。。。

感觉是通过url里面获取变量的，于是构造了一个尝试arg01=version&arg02=123，原因是php里面是这样传参的，必须是两个值。

<?php
ini_set("display_errors", 0);
echo '<embed src="xsf03.swf?'.htmlspecialchars($_GET["arg01"])."=".htmlspecialchars($_GET["arg02"]).'" width=100% heigth=100%>';
?>

结果和预期一样，123出现了。

尝试了大量xss语句发现，只有<a>这种可以，如果是img或者svg后面都会不完整，所以就构造了语句arg01=version&arg02=<a href="javascript:alert(/xss/)">xss</a>

点击xss就可以进入下一关了。

花了3小时，第一次干这种事，刺激、蛋疼、掉头发、成就感，哈哈。不过中间还是有不少函数没搞得太懂，暂时就不深究了，慢慢积累，改天回来看就能看懂，不急。。。

XSS-labs Level 19 Flash XSS相关推荐

Flash XSS 学习整理
0x00 Flash XSS 本来想放弃的,问了大佬,还是说可以研究下...所以硬着头皮来弄了. 什么是flash xss? xss一是指执行恶意js,那flash xss呢?是因为flash有可以调 ...
一些你可能不知道的Flash XSS技巧
mramydnei · 2014/02/19 10:16 0x00 前言原文链接 soroush.secproject.com/blog/2013/1- soroush.secproject.com ...
Flash XSS漏洞快速上手
0x01 Flash XSS xss一是指执行恶意js,那么为什么说flash xss呢?是因为flash有可以调用js的函数,也就是可以和js通信,因此这些函数如果使用不当就会造成xss.常见的可触 ...
XSS绕过，XSS过滤速查，XSS绕过姿势
1.介绍这篇文章的主要目的是给专业安全测试人员提供一份跨站脚本漏洞检测指南.文章的初始内容是由RSnake提供给 OWASP,内容基于他的XSS备忘录:http://ha.ckers.org/xss ...
xss靶场练习(二)之xss小游戏
前言话说自从网络安全修正法推出, 不敢轻易动国内的网站, 平时就打打靶场, 本文记录练习之路. xss小游戏在线地址: http://test.ctf8.com/ xss小游戏一共二十关. ...
如何防止通过url攻击_什么是XSS攻击？如何防御XSS攻击？
大家上午好,大家经常听到XSS攻击这个词,那么XSS攻击到底是什么,以及如何防御大家清楚么?今天,小墨就给大家讲一下:XSS攻击的定义.类型以及防御方法.什么是XSS攻击? XSS攻击全称跨站脚本攻击 ...
xss跨站脚本攻击_网络安全xss跨站脚本攻击原理
以下在未经授权的网站操作均为违法行为 XSS跨站脚本攻击 xss的危害网络钓鱼,盗取各类账号密码我们先来看一下下面的案例:先来记住一下下面中的表我们来做一个转发上面页面显示已经登录,但是突然页 ...
Dom型xss的理解和反射型xss实战操作
Dom型xss类似于反射型xss,但是不同点在于DOM 型的 XSS 主要是由客户端的js脚本通过 DOM 动态地输出数据到页面上,它不依赖于提交数据到服务器,而是从客户端获得DOM中的数据在本地执行 ...
XSS攻击，XSS预防(前端安全)，XSS练习
XSS攻击,XSS预防(前端安全),XSS练习文章目录 XSS攻击,XSS预防(前端安全),XSS练习 1:什么是XSS 2:XSS 分类 2.1:存储型 XSS 2.2:反射型 XSS 2.3:D ...

XSS-labs Level 19 Flash XSS

level 19 flash xss

XSS-labs Level 19 Flash XSS相关推荐

最新文章

热门文章