xss-labs/level4
创始人
2024-02-28 13:55:38
0

首先还是输入我们最熟悉的payload

查看界面回显 发现表单中的尖括号都消失了 说明后台服务器将尖括号删除了

 再去查看源代码 通过源代码我们可以知道存在两个有意义的输出点

 第一个输出点被转义了 没办法利用了script标签去执行js代码了

只能是利用第二个输出点了 这个时候不能输入带有尖括号的弹窗命令 

那么只能和上一关那样在标签内部创建一个属性去执行js代码来完成弹窗命令

即如下构造

" onclick=javascript:alert('xss')//

成功弹窗

也可以如下构造

" onfocus=javascript:alert('xss')//

 也是成功弹窗

然后我们可以查看一下后台服务器代码

看看他是怎么对我们的输入进行过滤操作的

不看不知道 一看吓一跳啊

他是对我们提交的参数进行htmlspecialchars转义操作 然后插入到第一个输出点

对于第二个输出点 他则是先经过两次的替代操作 然后才插入到第二个输出点处 

相关内容

热门资讯

监控摄像头接入GB28181平... 流程简介将监控摄像头的视频在网站和APP中直播,要解决的几个问题是:1&...
Windows10添加群晖磁盘... 在使用群晖NAS时,我们需要通过本地映射的方式把NAS映射成本地的一块磁盘使用。 通过...
protocol buffer... 目录 目录 什么是protocol buffer 1.protobuf 1.1安装  1.2使用...
在Word、WPS中插入AxM... 引言 我最近需要写一些文章,在排版时发现AxMath插入的公式竟然会导致行间距异常&#...
Fluent中创建监测点 1 概述某些仿真问题,需要创建监测点,用于获取空间定点的数据࿰...
educoder数据结构与算法...                                                   ...
MySQL下载和安装(Wind... 前言:刚换了一台电脑,里面所有东西都需要重新配置,习惯了所...
MFC文件操作  MFC提供了一个文件操作的基类CFile,这个类提供了一个没有缓存的二进制格式的磁盘...
有效的括号 一、题目 给定一个只包括 '(',')','{','}'...
【Ctfer训练计划】——(三... 作者名:Demo不是emo  主页面链接:主页传送门 创作初心ÿ...