BWAPP靶场-HTML injection-Reflected（GET）

最新推荐文章于 2023-09-08 17:48:32 发布
原创 最新推荐文章于 2023-09-08 17:48:32 发布 · 638 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web #html #安全 #xss #http

本文介绍了HTML注入的概念，并通过Low、Medium、High三个级别的实例详细分析了如何实施HTML注入攻击及防御措施。从简单的未经过滤的场景到使用htmlspecialchars函数进行防御的高级场景，展示了不同情况下攻击者可能利用的方法。

0x00 知识储备

HTML注入，就是当用户进行输入时，服务器没有对用户输入的数据进行过滤或转义，导致所有输入均被返回前端，网页解析器会将这些数据当作html代码进行解析，这就导致一些恶意代码会被正常执行。

0x01 Low

首先输入1和1测试一下

 发现结果正常出现在页面上，直接试一试XSS

<script>alert(1)</script>1

还可以尝试超链接

<a href="http://www.baidu.com">111</a>

 

点击111即可完成跳转

源码分析：

可以看到没有任何处理

0x02 M

最低0.47元/天 解锁文章
精选资源
E049-论坛漏洞分析及利用-针对bwapp进行web渗透测试的探索.pdf
12-02
- 在A1-HTML Injection-Reflected（GET）模块中，通过在输入框注入代码如`<a href=http://172.16.1.12/index.php >Click ME</a>`，展示了GET请求的特性，点击后可将链接重定向到渗透机的页面。 5. **跨站脚本(XSS)...
BWAPP靶场-HTML injection-Reflected（POST）
asmartrman的博客
05-06 323
0x00分析 测试过程中要注意GET请求与POST请求的不同，注意传入参数方式，其他部分与GET请求部分基本相同 0x01 LOW 源码： 没有进行过滤，随便测试一下 firstname输入 <script>alert(1)</script> Last name随意输入 外连接：Last name随意输入，First name输入 <a href="http://www.baidu.com">111</a> 点击111即可完..
bWAPP练习--injection篇之HTML Injection - Reflected (GET)
weixin_30371875的博客
01-13 456
什么是Injection？ 　　injection，中文意思就是注入的意思，常见的注入漏洞就是SQL注入啦，是现在应用最广泛，杀伤力很大的漏洞。 什么是HTML injection？ 　　有交互才会产生漏洞，无论交互是怎么进行的。交互就是网页有对后台数据库的读取或前端的动态效果。HTML文件并不是像大家想的那样没有任何交互，在HTML文件里还是会用到一些JavaScript...
Web安全防护基础篇：HTML Injection - Reflected (GET)
success_error的专栏
12-30 3794
Web安全防护基础篇：HTML Injection - Reflected (GET) 现在大部分的网站数据提交用到了Form表单，而如果程序员在未对表单提交的数据进行验证时，会有那些危害性呢？ 本文案例为Form表单的Get方式提交，分为安全等级为低等，中等，高等三个层次进行说明。 1：安全等级-低等（未进行任何字符处理） 例如： form action="SCRIPT_NAME
【low】Bee-box writeup---html injection-reflected（get）
Ray
03-22 1373
1 html injection-reflected(get) 0x00： 因为题目是HTML注入，所以看到登录框不要以为是sql注入了，特意查看页面源代码，请求方式是get，处理页面是本页显示，所以根本没有数据库交互，源码其他的就是加载一些css样式和一些Google js的apl了。源码截图如下：   0x01： 当然接下来就进入正题了，既然是HTML注入，那就在输入框中输入
html %3ca%3e 动态效果,bWAPP练习--injection篇之HTML Injection - Reflected (GET)
weixin_30921373的博客
06-03 658
什么是Injection？injection，中文意思就是注入的意思，常见的注入漏洞就是SQL注入啦，是现在应用最广泛，杀伤力很大的漏洞。什么是HTML injection？有交互才会产生漏洞，无论交互是怎么进行的。交互就是网页有对后台数据库的读取或前端的动态效果。HTML文件并不是像大家想的那样没有任何交互，在HTML文件里还是会用到一些JavaScript来完成自己需要的一些动态效果，例如，地...
bwapp靶场XSS通关教程
2301_77315080的博客
09-08 692
lowalert("152");alert("152");进行实体引用<img src=0 onerror="alert(1)">
bWAPP闯关系列（搭建＋HTML Injection）~
weixin_55648772的博客
10-03 2741
bWAPP靶场闯关（html篇）
【low】Bee-box writeup---html injection reflected(post)
Ray
03-22 1529
2 HTML injection-reflected（post） 0x00： Firefox下插件hackbar来提交post参数；如图： 0x01： 在表单提交1,1，看返回我们并不能看到post参数，虽说看源码可以找到；但是我还是更相信另一个工具burp；接下用burp抓包查看post参数值： 图中蓝色的便是post参数：firstname,lastname,fo
bWAPP A1 HTML Injection - Reflected (GET/POST)
m0_73606240的博客
02-10 208
bWAPP A1 HTML Injection - Reflected (GET)
bWAPP----HTML Injection - Reflected (URL)
weixin_30838873的博客
07-11 725
HTML Injection - Reflected (URL) 核心代码 1 <div id="main"> 2 3 <h1>HTML Injection - Reflected (URL)</h1> 4 5 <?php echo "<p align=\"left\">Your cu...
bWAPP靶场之HTML Injection(GET)
0nc3的博客
08-30 534
0x00 前言 最近想把bwapp通关~~冲鸭！ 0x01 测试过程 先随便输入一下，发现输入的名字会输出到页面上 1.Low 由于会输出输入的名字，我们先尝试一下能不能弹框，OK~~ payload:?firstname=<script>alert(1)</script>&lastname=ruanruan&form=submit 再尝试引入外链 p...
xSS-Reflected
diemozao8175的博客
08-21 274
反射性（非持久性XSS），藏在URL中 一般用户访问恶意链接执行 Low <?php header ("X-XSS-Protection: 0"); // Is there any input? if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) { ...
在线靶场-墨者-WEB安全1星-HTML前端代码分析(暗链)
weixin_42079912的博客
07-18 1044
1、先进入靶场网页，点击右键查看网页源代码。 2、因为192.168.1.1是个内网地址，所以是访问不了的。而后面那个19281028102.php有点可疑。 3、于是把19281028102.php放在219.153.49.228:47232后面，在访问，即可得到key ...
bWAPP XSS
angry_program的博客
03-08 1070
0x01、XSS - Reflected (GET) Low 输入的内容直接输出到页面中: 后台服务端没有对输入的参数进行过滤, 直接任选一个注入xss payload即可: <script>alert(1)</script> Medium 虽然服务端进行了过滤, 但只是addslashes()函数而已(防sql注入), 依旧可以xss: ...
bWAPP练习--injection篇之HTML Injection - Reflected (POST)
weixin_30648963的博客
01-25 251
POST的和之前的GET的过程差不多，只是表单的提交方式不一样而已。 low 我们在表单中填入一个超链接 <a href="http://www.cnblogs.com/ESHLkangi/">ESHLkangi</a> 点击GO 发现可以成功注入，后台并没有进行敏感符号的过滤。 可以实现页面跳转。 medium 我们继续填入一个HTML的超链接 可以发现，...
Reflected DOM Injection
kezhen的专栏
04-09 1363
Reflected DOM Injection (RDI) is an evasive XSS technique which uses a third party website to construct and execute an attack. This technique can be implemented on websites that use a user-provide
20210113bwapp html inject 全难度通关详解
qq_45290991的博客
01-14 1014
HTML注入类似于xss注入但又不是，因为他的威胁程度大于后者，它可以在HTML页面中嵌入如何可以执行的代码，实际上它是所有注入类代码漏洞的鼻祖 目录 HTML Injection - Reflected (GET) low medium high HTML Injection - Reflected (POST) HTML Injection - Reflected (URL) low medium high HTML Injection - Stored (Blog) low
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值