BWAPP靶场-HTML injection-Reflected（GET）

最新推荐文章于 2024-03-12 21:27:01 发布

Wine_Jar

最新推荐文章于 2024-03-12 21:27:01 发布

阅读量605

点赞数 1

CC 4.0 BY-SA版权

分类专栏：靶场文章标签： web html 安全 xss http

本文链接：https://blog.youkuaiyun.com/asmartrman/article/details/116326574

靶场专栏收录该内容

2 篇文章

订阅专栏

本文介绍了HTML注入的概念，并通过Low、Medium、High三个级别的实例详细分析了如何实施HTML注入攻击及防御措施。从简单的未经过滤的场景到使用htmlspecialchars函数进行防御的高级场景，展示了不同情况下攻击者可能利用的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x00 知识储备

HTML注入，就是当用户进行输入时，服务器没有对用户输入的数据进行过滤或转义，导致所有输入均被返回前端，网页解析器会将这些数据当作html代码进行解析，这就导致一些恶意代码会被正常执行。

0x01 Low

首先输入1和1测试一下

发现结果正常出现在页面上，直接试一试XSS

<script>alert(1)</script>1

还可以尝试超链接

<a href="http://www.baidu.com">111</a>

点击111即可完成跳转

源码分析：

可以看到没有任何处理

0x02 Medium

分析源码，可以看到，源码首先将<,>替换成字符实体（这是因为这些字符在HTML中有特殊含义，所以要想在文本中使用它们我们就需要使用字符实体），同时利用了urldecode进行解码，也就是对于我们输入的信息，应该是进行了两次url解码（一次是浏览器对输入数据打包传送给后端时，第二次是后端的url解码）

所以只需要将要输入的代码进行两次url编码即可，url解码地址：http://www.jsons.cn/urlencode/

但是这时直接在输入框中输入两次url编码的结果发现和预期结果不同！！！

观察结果，发现显示的First name是代码进行一次url编码的结果。原因是输入框输入数据后，GET请求将参数输入到url地址栏时会进行一次url转码，所以此时地址栏显示的是代码三次编码后的结果，这样传入后端时，浏览器解码一次，后端再解码一次，显示出来的结果就是一次编码的结果。所以如果在输入框输入时我们只需要输入一次编码的结果即可，而在地址栏中输入时需要输入两次编码的结果。