国外低代码开发平台,网站快照优化怎么做,商城类app制作价格,合肥效果图制作公司文章目录 反射型xss(get)反射型xss(post)存储型xssDOM型xssDOM型xss-xxss-盲打xss-过滤xss之htmlspecialcharsxss之href输出xss之js输出 反射型xss(get) scriptalert(123)/script修改maxlength的值 反射型xss(post)
账号admin密码123456直接登录 … 文章目录 反射型xss(get)反射型xss(post)存储型xssDOM型xssDOM型xss-xxss-盲打xss-过滤xss之htmlspecialcharsxss之href输出xss之js输出 反射型xss(get) scriptalert(123)/script修改maxlength的值 反射型xss(post)
账号admin密码123456直接登录
scriptalert(xss)/script存储型xss
在留言板里直接scriptalert(xss)/script 出现xss的弹框后点击确定发现有个删除说明确实是存到数据库里了 查看数据库又没有这一条数据 再次在留言板里输入js代码scriptalert(zs6666)/script 再次查看数据库 这就是存储型与反射型永久性和一次性的区别会永久的存储在数据库中。
DOM型xss
在javascript语言中分两种BOM和DOM
BOM:浏览器对象模型 Brower Object Modeljs代码操作浏览器
DOM文档对象模型 Document Object Modeljs代码操作标签查看网页源代码ctrlf查找what do you see? 的位置 发现源码中已经给出了xss代码 输入框中的内容就是标注的str我们可以在这里构造一个闭合实现弹窗
a hrefstrwhat do you see?/a在输入框中输入 onclickalert(xss)点击click me出现what do you see?点击 DOM型xss-x 输入框里输入1发现url发生了变化 这次是从url中获取我们输入的text参数的这就类似反射型构造闭合即可。 onclickalert(xss) xss-盲打
将留言保存至后台 当管理员登录查看留言时就会触发
在页面中两个输入框中都输入scriptalert(123)/script,提交后没有反应
查看数据库 也可以点一下提示让去后台看看
http://127.0.0.1/pikachu/vul/xss/xssblind/admin.php 发现登录后台就会弹框 xss-过滤
不知道过滤了什么 双写提交后没反应
scscriptriptalert(123)/script
换成大写后成功
SCRIPTalert(xss)/SCRIPT
xss之htmlspecialchars specialchars函数就是把单引号双引号尖括号过滤了但是这个函数默认是不过滤单引号的 javascript:alert(1)xss之href输出 href 属性的值可以是任何有效文档的相对或绝对 URL包括片段标识符和 JavaScript 代码段。如果用户选择了a标签中的内容那么浏览器会尝试检索并显示 href 属性指定的 URL 所表示的文档或者执行 JavaScript 表达式、方法和函数的列表。 javascript:alert(document.cookie)
javascript:alert(1)xss之js输出 先输入tmac 可以提前闭合/script
/scriptscriptalert(1)/script也可以 ; alert(1); //
页面接受到的就是$ms; alert(1);// 第一步 $ms‘’’ 第二步: $ms‘’;’ 加分号表示语句结束 第三步 $ms‘’; alert(1);’ 弹框 第四步 $ms‘’; alert(1); //’ 把//后面的那对引号 注释掉
