hacker101 ctf：xss palyground by zseano

• 题目要求（想要权限获取email）

  

  

• 写评论，在评论中测试有没有符号等过滤（发现没有做严过滤）

  

  

  • '; alert(1) 后面还有';没有闭合，javascript采用//注释掉后面的符号

    

    

    

• 反馈里写入xss

  

  

• 举报：
  • 尝试

    

    

    

  • 检测（响应的是username）

    

    

    

  • payload：'; alert(document.cookie);//

    

    

• burpsuite对api接口进行测试
  • 审计js文件的api接口（存在在可访问的XML外部实体）

    

    

  • 编写请求包（注意：bp的原因，get请求，最后要多一个换行才行）

    

• 知识点
  • post请求
    • HTTP POST 方法 发送数据给服务器. 请求主体的类型由 Content-Type 首部指定

      

    • 文章链接：POST - HTTP | MDN
  • XMLHttpRequest.setRequestHeader()
    • XMLHttpRequest.setRequestHeader()是设置HTTP请求头的方法。此方法如果必须在多个 open()方法send() 同一个请求头调用，那么最终生成一个合并了多个值的请求头。

      

    • 文章链接：XMLHttpRequest.setRequestHeader() - Web API 接口参考 | MDN