DVWA-xss-反射型

xss-反射型

反射型xss：只是简单地把用户输入的数据反射给浏览器，简单来说，黑客往往需要用户诱使用户点击一个恶意链接，才能攻击成功。

low级别

发现get方式提交，先来个试试，发现件存在xss漏洞

分析源码发现后端并没有对提交参数做处理就直接输出

medium级别

str_replace函数只替换一次，而且区分大小写

分析页面源码发现对script做了过滤会被替换为空格，我们可以用img绕过，也可以用大小写或双写script标签来绕过

这里用双写<sc绕过

high级别

分析页面源码发现，script的每个字母都要被替换，这时换img标签就行了pyload：

总结

漏洞原理：对用户提交的数据没有做限制，对后端输出的东西没有转义，过滤不严格

方法：script标签，img标签，大小写，双写绕过

的东西没有转义，过滤不严格

方法：script标签，img标签，大小写，双写绕过

防御，对数据输入点经行过滤，对后端输出的东西经行转义，即输入有过滤，输出有转义