XSS打靶日志

XSS攻击原理

XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。

XSS的类型

1.反射型的XSS（非持久型XSS）

1.存储型的XSS（持久型XSS）

3.DOM型的XSS

xss攻击常用方法

1.主动闭合标签实现注入代码

2.大小写绕过

3.复写绕过

4.绕过关键字过滤

5.实体编码绕过

6.在url编码使用制表符

7.空格、回车绕过

8.组合各种方式

提示：该靶场是反射型靶场

首先，让我们点击图片

开始第一关吧

我们可以看到当前页面没有用户输入点

查看代码（友情提示：F12/鼠标右键）

 发现可以在地址栏中更改用户的名字

输入<script>alert(/xss/)</script>

直接执行脚本，没有对输入有任何的过滤

并不是只有script可以插入代码

我们还可以使用<img>标签

<img src=”w” οnerrοr=”alert(/xss/)”>

 

图片错误会执行后面的onerror语句

同理

也可使用<a>标签、<iframe>标签

使用onmouseout移开鼠标、onclick点击等等进行alert(/xss/)语句

点击确定进入第二关

<