[网络安全]xss-labs level-17 解题详析

原创 已于 2024-07-30 18:08:50 修改 · 4k 阅读 · 0 ·
CC 4.0 BY-SA版权
原创文章，禁止转载，否则保留追究法律责任的权利。
文章标签：

#web安全 #xss #xsslabs

于 2023-08-04 16:09:45 首次发布
本文详细解析了网络安全中的XSS攻击，特别关注Xss-Labs靶场的Level-17挑战，介绍了利用arg02参数构造XSS语句的方法，以及POC实例。作者秋说承诺后续会分享Level-18的解题内容。

读者可参考、订阅专栏：Xss-Labs靶场攻防实战

姿势

逻辑后端代码：

在这里插入图片描述
arg02参数出现在embed标签中最后的位置，故可使用空格构造xss语句

POC：

arg02=1%20onmouseover=alert("qiushuo")

在这里插入图片描述

xss-labs靶场实战全通关详细过程（xss靶场详解）
金 帛的博客
07-13 6万+
xss靶场一到二十关通关详细教程
xss-labs靶场：level17攻略 onmouseover的妙用
godfish44的博客
09-18 844
我们并没有发现有隐藏表单的存在，但是我们发现它用<embed>标签引入了一个外部图片，一般来说遇到这种情况，我们通常都是用对应的报错函数来执行攻击代码的，即对应资源加载出错时执行对应动作的函数，这里我想到了之前用过的。我们会发现它传入了两个参数a和b，但是在页面中，我们并没有发现ab的身影，我们猜测会不会像前面几关一样，存在一个隐藏表单？但是令我们失望的是我们的代码并没有被执行，经过查找资料，我们发现。OK，接下来我们来看17关，胜利就在眼前！标签，我们查找后发现了一个更为方便的函数。
xss-labs/level17
m0_71299382的博客
11-30 346
xss-labs/level17
XSS之xss-labs-level15
Hugu
02-24 920
文章目录0x01 XSS-Labs0x02 实验工具0x03 实验环境0x04 实验步骤0x05 实验分析0x06 参考链接 0x01 XSS-Labs   XSS（跨站脚本攻击）是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。   XSS按照利用方式主要分为：反射型XSS、存储型XSS、DOM型XSS。反射型XSS是攻击者事先制作好攻击链接, 需要欺骗用户自己去点击链接才能触发XSS代码（服务器中没有这样的
XSS-labs靶场通关秘籍(level 17-20)
qq_45741871的博客
09-24 971
xss-labs靶场通关秘籍
xss-labs靶场环境
最新发布
09-17
为了帮助安全研究人员、开发者及网络安全爱好者更好地理解和防御XSS攻击，诞生了专门的靶场环境，比如xss-labs靶场环境。这是一个用于模拟XSS攻击的平台，它允许用户在一个安全、可控的环境中进行各种XSS攻击实验，...
练习二：靶场练习（xss-labs）
07-16
在网络安全领域，跨站脚本攻击（Cross-Site Scripting，简称XSS）是一种常见的...靶场练习如xss-labs平台，提供了丰富的练习场景，让学习者能够具体操作和理解XSS攻击的过程和防御策略，是网络安全领域的重要学习资源。
精选资源
xss-labs-master.zip（xss注入通关游戏/靶场）
03-21
`xss-labs-master.zip`包含了一个专门用于学习和实践XSS注入的通关游戏或靶场，对于网络安全测试人员来说，这是一个极好的学习资源。 **XSS分类** 1. **存储型XSS**：也称为持久型XSS，攻击者将恶意脚本存入服务器...
精选资源
WEB渗透学习-XSS-labs靶场
04-20
XSS-labs是一个专门针对XSS的学习平台，为网络安全从业者和新手提供了丰富的练习场景，帮助他们深入理解和掌握这种攻击手段。 XSS-labs设计了一套关卡制的学习路径，由浅入深，逐步提高难度。每个关卡都代表一种或...
xss-labs-master.rar
05-09
《XSS实验室详解：从入门到精通》 XSS（Cross-site scripting）是一种常见的Web应用程序安全漏洞，...通过系统地完成这二十个关卡，你将能够更好地理解XSS的威胁，提高网络安全意识，为保护Web应用安全打下坚实基础。
XSS LABS - Level 17 过关思路
Blue17 の 小窝
08-29 656
标签内，并且分别作为 key 和 value 的格式。那这个就很简单了，直接给他传个监听事件即可（这个靶场推荐在 Google 浏览器中完成，FireFox 中容易出现下面这个情况，即。可以看到，靶场默认传参，都传递到了。
xss-lab通关（1-17）
zhendebhuic的博客
06-02 301
xss-lab靶场通关（1-16）
xss-labs靶场第十七关测试报告
ccc_9wy的博客
10-27 611
xss-labs靶场第十七关渗透测试；get型xss注入；反射型xss；绕过姿势；代码审计绕过；phpstudy；
xss-labs攻略
p_utao的博客
08-27 1142
搭建xss-labs靶场，这里我直接使用phpstudy来快速搭建。 level1 第一关，看到传参值是test然后有输出test的地方，所以猜测点这里，直接弹框跳转到第二关。 level2 果断过了第一关来到了第二关，根据第一关经验，可以看到输入点和输出点，继续尝试在url里输入弹框语句。 语句没有执行，那么我们f12审查一下元素。 发现两个输出点，一个被实体化了，而另外一个可以闭合绕过来执行语句，构造语句："><script>alert(1)</script> lev
xss-labs-master过关心得
Ays.Ie的博客
11-03 2070
xss-labs-master通关心得
XSS-LABS通关攻略【16-20关】
qq_65852138的博客
08-28 279
XSS-LABS通关攻略【16-20关】
XSS-labs1-20关通过手册
网络空间安全学习
09-21 3539
ng-include指令一般用于包含外部HTML文件，ng-include属性的值可以是一个表达式，返回一个文件名，但是默认情况下，包含的文件需要包含在同一域名下，也就是要调用同一域名下的其他网页。通过代码发现，本关卡有两个参数：arg01、arg02，当我们发送的时候，发现他们是会互相拼接起来的，那么我们就容易想到这里会不会就是突破口，发现这两个参数是在embed上，embed标签定义嵌入的内容，并且做了尖括号过滤，那么我们可以加入一个属性进去，生成恶意代码。被HTML实体编码了，成了实体字符。
sql-labs靶场第十七关测试报告
ccc_9wy的博客
10-18 2058
sql-labs第十七关的测试报告；手工注入和sqlmap两种方法；靶场源代码分析；详细过程；报错注入。
XSS-labs靶场实战（七）——第16-18关
永远是少年
11-19 801
今天继续给大家介绍渗透测试相关知识，本文主要内容是XSS-labs靶场实战第16-18关。 一、第十六关 二、第十七关 三、第十八关
网络安全入门：XSS-Labs小游戏20关挑战
标题和描述中提到的“xss-labs小游戏”实际上是指一系列面向网络安全爱好者设计的基于XSS（跨站脚本攻击）的练习题。这类小游戏通常被设计为模拟真实环境中可能遇到的XSS漏洞利用场景，目的是帮助参与者通过实践加强...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值