其他分享
首页 > 其他分享> > xss-labs 1-10关

xss-labs 1-10关

作者：互联网

level 1-10

Leevel1

打开第一关开启xss之旅
根据sql注入感觉，URL中的name=test貌似是注入点
在这里插入图片描述

不知道大佬为什么感觉这是注入点，我就是觉得URL就是注入点
在这里插入图片描述

看别人的是name=通关了说明是可以的
在这里插入图片描述

OK！下一题

Level2

查看被input和value包含着
在这里插入图片描述

所以采用把前面的闭合的方式
">
在这里插入图片描述

Level3

onclick 事件
Event 对象
定义和用法
onclick 事件会在对象被点击时发生。
请注意， onclick 与 onm ousedown 不同。单击事件是在同一元素上发生了鼠标按下事件之后又发生了鼠标放开事件时才发生的。
语法
οnclick=“SomeJavaScriptCode”
参数 描述
SomeJavaScriptCode 必需。规定该事件发生时执行的 JavaScript。
支持该事件的 HTML 标签：

<a>, <address>, <area>, <b>, <bdo>, <big>, <blockquote>, <body>, <button>,  <caption>, <cite>, <code>, <dd>, <dfn>, <div>, <dl>, <dt>, <em>, <fieldset>,  <form>, <h1> to <h6>, <hr>, <i>, <img>, <input>, <kbd>, <label>, <legend>,  <li>, <map>, <object>, <ol>, <p>, <pre>, <samp>, <select>, <small>, <span>,  <strong>, <sub>, <sup>, <table>, <tbody>, <td>, <textarea>, <tfoot>, <th>,  <thead>, <tr>, <tt>, <ul>, <var>

支持该事件的 JavaScript 对象：

button, document, checkbox, link, radio, reset, submit

’ οnclick=alert(1) //
在这里插入图片描述

level4

keyword提交

查看源码，
原来如此，在服务器端先是将传递过来的keyword参数的值赋给str变量，然后经过箭头1和箭头2处的处理将变量值中包含的<、>符号删除。最后在箭头3处对变量值进行编码处理之后显示在页面之上，在箭头4处将去除特殊符号后的变量值插入到标签的value属性值中。

Level5

查看源码
从源码来看，服务器端先是将传递过来的参数值转换为全小写之后赋值给变量str，接着就是通过str_replace()函数来破坏变量值中的敏感字符的语义。最后在箭头4处通过htmlspecialchars()函数处理之后显示到网页上，在箭头5处直接将进行敏感字符处理之后的变量值插入到标签的value属性值中。
从图中看到在第一处显示位应该还是被htmlspecialchars()函数处理过才返回到浏览器显示的。而在第二处显示位可以看到在第一个

从此时的页面响应可以看到出现了一个xss字样的链接，点击该链接即可触发执行弹窗的js代码
在这里插入图片描述在这里插入图片描述

Level6

查看源代码，和上一关一样进行了函数处理，这次比较多，前面用到的都进行了处理

在这里插入图片描述

可以试试大小写混写来尝试能不能绕过。因为这里没有对<、>进行过滤，但是对script、on、href这样的字符应该是进行了字符替换
在这里插入图片描述在这里插入图片描述

可以看到这一次点击页面响应中超链接成功弹窗了。这里值得一提的是因为我们改动的是标签中的href属性的大小写，而在html中对大小写是不敏感的。因此在浏览器端我们的恶意代码才能成功执行。

Level7

查看源代码
在这里插入图片描述

可以看到因为在箭头1处首先是对参数值转换成了小写，大小写应该是无效的。而在箭头2处又将基本的关键字都删除了。但是这里的字符替换操作仅仅执行了一次，因为比如在javascrscriptipt中在匹配的时候仅仅匹配到了一个script字符，所以也就只是将中间该字符删除而并不会接着再对结果字符串进行同样的操作了。
看来这次直接九吃掉了，而且大小写还不通过
那就试试双写
这样双写也是会被吃掉的
" oonnfocus=javascrscriptipt:alert(‘xss’) > //
在这里插入图片描述

Level8

查看源代码
在这里插入图片描述

从箭头1处可以看到对参数值做了小写处理，在箭头2处对常见的关键字做了过滤处理，在箭头3处还将用来起闭合作用的引号做了字符实体替换。

查看页面和之前不一样，这里有友情链接
在这里插入图片描述在这里插入图片描述

可以看到提交的参数值一个会插入到标签的value属性值中，一个会插入到下方标签的href属性值中。
之前看源代码知道有过滤函数和闭合点实体化，这里试验一下
在这里插入图片描述

和代码一样被过滤掉，大小写绕过也是·没戏
那就试试编码绕过
在这里插入图片描述

使用编码过的语句，点击添加链接，会发现网页源码
解码过后为正常的语句并执行，点击友情链接，通过
在这里插入图片描述

Level9

查看源代码
在这里插入图片描述

可以看到在箭头1处就是对参数值进行小写处理，然后就是对关键字的过滤，跟前面几关的做法是一样的。唯一不同之处就是在下面对处理过后的字符还做了一个查找，如果该字符中含有http://就返回第一次出现的位置，也就可以将该字符插入到href属性值中了，但是如果字符中没有http://的话就会返回false，接着在href属性值中就会出现链接不合法这样的字样。
既然说没有http://的话就不行，那用一个正常的http网址试试
在这里插入图片描述

正常的并可以正常跳转到网页
试试放入语句，既然需要i的语句已经过滤，那试试双写
还是被分家了
在这里插入图片描述

试试编码
在这里插入图片描述

可以的，但是alert(‘xss’)后需要加//注释掉后面的东西

Level10

查看源代码
在这里插入图片描述

服务器端在箭头1处说明是接收t_sort参数值的。然后在箭头2处会删除t_sort参数值中的<、>。从这里来看的话这一关就只能是将js代码插入到标签的属性值中来执行而不能通过闭合标签引入新的标签来触发XSS了。
和之前大不一样
在这里插入图片描述在这里插入图片描述

隐藏了三个表单，
其中含有t_link、t_history、t_sort这样三个隐藏的标签。
既然这里有三个标签的话，也就意味着是三个参数。那么看看能不能从此处下手。先看看哪一个标签能够被突破吧，构造语句如下
在这里插入图片描述

从页面响应来看，有一个标签的状态可以被改变。这个标签就是名为t_sort的标签，之前都是隐藏状态，但是通过构造参数响应发现只有它里面的值被改变了。因此可以从该标签进行突破，尝试能不能注入恶意代码进行弹窗。
在这里插入图片描述

标签：xss,值中,字符,标签,labs,箭头,源代码,参数值,10
来源： https://blog.csdn.net/qlqlulu/article/details/113457184