XSS挑战赛(xsslabs)11~16关通关解析
创始人
2024-05-30 10:54:00
0次

简介

XSS挑战赛，里面包含了各种XSS的防御方式和绕过方式，好好掌握里面的绕过细节，有助于我们更好的去发现XSS漏洞以及XSS的防御。本文更多的是分享解析的细节，不是一个标准的答案，希望大家在渗透的时候有更多的思维。本文讲解11～16关卡。

开始挑战

Level11

通关过程

有Level10的经验了之后，这个地方习惯性看源码：
在这里插入图片描述
直接传递参数：
在这里插入图片描述
直接用第10关的payload: &t_sort=a" οnfοcus=“alert(1)” type=“text
在这里插入图片描述
经过思考这个地方存在一个t_ref, 灵机一动这个地方是不是referer?
随便传递一个referer过去试试？
在这里插入图片描述
在这里插入图片描述
将referer改为：a” οnfοcus=“alert(1)” type="text
在这里插入图片描述
在这里插入图片描述

payload

在referer中添加：

a" οnfοcus="alert(1)" type="text

Level12

通关过程

习惯性看源码：
在这里插入图片描述
直接改ua吧：
在这里插入图片描述
在这里插入图片描述

payload

在UA中填充：

a" οnfοcus="alert(1)" type="text

Level13

通关过程

习惯性看源码：
在这里插入图片描述
修改cookie:
在这里插入图片描述
在这里插入图片描述

payload

在cookie中添加：

user=a" οnfοcus="alert(1)" type="text

Level14

本关因iframe调用的文件地址失效，无法进行测试。
要考的应该是通过修改iframe调用的文件来实现xss注入
略

Level15

通关过程

习惯性看源码：
在这里插入图片描述
考虑将第一关卡包含进来：src=‘level1.php?name=’
这个地方可能是自己环境的原因，半天没有反应，但是原理应该是这样，大家可以自己试试。

payload

src='level1.php?name='

Level16

通关过程

在这里插入图片描述
直接使用payload:
在这里插入图片描述
换标签：

在这里插入图片描述
想办法不让空格被替换，那么用%0a来表示空格试试：

在这里插入图片描述

payload

其余关卡意义个人觉得不是很大了，就不做解析了。

总结

总的来说xsslabs还是很有代表意义的，里面提供了很多绕过和防御XSS的思路。
所谓知己知彼在这里面体现的淋漓尽致了。

词库加载错误:未能找到文件“E:\highferrum_mysql\Configuration\Dict_Stopwords.txt”。

上一篇：电子招投标系统源码之了解电子招标投标全流程

下一篇：【STM32】入门（十三）：FreeRTOS

相关内容

热门资讯

可悲乎，可喜乎?【优质5篇】 可悲乎，可喜乎? 篇一近年来，社会上普遍存在着一种现象：人们对于生活中的不公平感到愤怒和失望，但又常...
争做当代活雷锋初中作文（推荐... 篇一：争做当代活雷锋雷锋是中国近代历史上一位备受敬仰的人物，他无私奉献、乐于助人的精神感动了无数人。...
初一学生作文【优选6篇】 初一学生作文 篇一：我的暑假生活暑假终于来了，我迫不及待地计划着如何度过这个美好的假期。在这个特殊的...
我最喜欢的动物初一英语作文【... 我最喜欢的动物初一英语作文 篇一My Favorite Animal - CatsCats have...
事实的力量初中抒情作文【通用... 事实的力量初中抒情作文 篇一事实的力量每个人都有属于自己的故事，故事中蕴含着真实的事实。这些事实或让...
最新辞旧迎新作文【精选6篇】 最新辞旧迎新作文 篇一辞旧迎新，迎接新的一年，是一个让人充满期待和激动的时刻。回首过去的一年，我们或...
绿水青山就是金山银山作文60... 绿水青山就是金山银山作文600字 篇一绿水青山就是金山银山绿水青山就是金山银山，这句话深深地激励着我...
开一朵花作文700字_初一作... 开一朵花作文700字_初一作文 篇一开一朵花春天是一个美丽的季节，大地上的一切都在复苏，花朵开始盛开...
初中入团申请书（精彩6篇） 初中入团申请书 篇一尊敬的团组织：您好！我是一名热爱学习、积极向上的初中生，我怀着激动的心情向您递交...
初一·新学期作文【实用6篇】 初一·新学期作文 篇一新学期，新气象新学期又开始了，我怀着激动的心情迎接着这个全新的挑战。这个学期，...
初一的开学第一天作文400字... 初一的开学第一天作文400字 篇一初一的开学第一天，我迫不及待地来到了学校。整个校园洋溢着喜庆的气氛...
一件小事500作文初一共41... 一件小事500作文初一 第一篇中国的文字博大精深，一不小心就会闹出”说别人就是说自己“的笑话。我就曾...
写给初一的自己作文500字【... 写给初一的自己作文500字 篇一亲爱的初一的我：你好！你现在已经进入初中生活，迈入了一个新的阶段。回...
我的爸爸作文（精选6篇） 我的爸爸作文 篇一爸爸，你是我心中最伟大的人我的爸爸是一个平凡而又伟大的人。他有着坚韧的意志和无私的...
背影初中作文（优选6篇） 背影初中作文 篇一背影初中作文在生活中，我们都会遇到许多人，其中有些人会给我们留下深刻的印象。而在我...
墙的故事中考作文【经典3篇】 墙的故事中考作文 篇一墙的故事中考作文墙，是我们生活中常见的存在，无论是家庭住宅的分隔墙，还是城市的...
我最讨厌的人500字初一作文... 我最讨厌的人500字初一作文 第一篇从小到大，不知不觉间，近5000天的日子，悄悄从我们指间溜走。在...
那些人那些事初一作文（精彩3... 篇一：那些人那些事初一作文初中生活就像一部精彩的电影，里面有各种各样的人物和故事。在这个阶段，我遇到...
你是我最敬佩的人中考作文（精... 你是我最敬佩的人中考作文 篇一我最敬佩的人是我的父亲。他是一个平凡的农民，但他的坚韧、勤劳和乐观的精...
中考高考英语作文范文模板【推... 中考高考英语作文范文模板 篇一标题：The Importance of Time Managemen...