DVWA--XSS(DOM)

最新推荐文章于 2024-11-05 15:27:34 发布
最新推荐文章于 2024-11-05 15:27:34 发布
阅读量681 收藏
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_45038413/article/details/90044739
本文详细介绍了DVWA的XSS(DOM)攻击级别，从Low到Impossible，探讨了不同等级下的防御措施和攻击手段。在Low等级中，通过闭合HTML标签实现JavaScript弹窗；Medium等级利用stripos()函数绕过过滤；High等级下，浏览器的白名单过滤成为挑战；而Impossible等级则依赖于客户端的安全防护。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Javascript弹窗函数
在这里插入图片描述

Low 等级

在这里插入图片描述

Medium 等级

过滤了<script
stripos() 函数查找字符串在另一字符串中第一次出现的位置（不区分大小写）
在这里插入图片描述
使用img标签发现没有弹窗

在这里插入图片描述

查看网页源码，发现语句被插入到了value值中，并没有插入到option标签的值中，所以img标签并没有发起任何作用。
在这里插入图片描述
构造语句闭合option标签：

default=></option><img src=x onerror=alert(1)>

依旧没有弹窗
在这里插入图片描述

查看网页源代码，发现只有>被插入到了option标签的值中，因为</option>闭合了option标签，所以img标签并没有成功插入
在这里插入图片描述
构造语句闭合select标签：
default=></option></select><img src=x onerror=alert(1)>
成功弹窗
在这里插入图片描述
在这里插入图片描述

High 等级

使用白名单进行过滤
在这里插入图片描述
　URL中#号之后的内容，不会发送到服务器，可以直接与浏览器进行交互
https://dvwa.practice.rois.io/vulnerabilities/xss_d/?default=English#%3Cscript%3Ealert(1)%3C/script%3E在这里插入图片描述

Impossible 等级

在客户端进行了保护
在这里插入图片描述
大多数浏览器默认对从URL获取的内容进行编码，以防止执行任何注入的javascript

在这里插入图片描述

Vr.ka
关注
玩转DVWA 之XSS DOM
key01362000的博客
09-29 1204
DVWA中XSS DOM攻击
DVWA-存储型xss
Darklord.W
04-09 605
存储型： 低： 输入 <script>alert('XSS　stored')</script> 存储型XSS是长期存储在服务器端，每次访问时都会执行js脚本 <script onload=alert('XSS1')> <a href=https://www.baidu.com>登录</a>3 <scrip...
DVWA-XSS(DOM)
weixin_44866139的博客
01-29 2894
XSS 简介 参考链接 XSS（Cross Site Script），全称跨站脚本攻击，为了与 CSS（Cascading Style Sheet） 有所区别，所以在安全领域称为 XSS。 XSS 攻击，通常指黑客通过 HTML 注入 篡改网页，插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击行为。 DOM—based XSS漏洞的产生 DOM—based XSS漏洞是基于文档对象模型...
DVWA-11-XSS(Dom)
dahe
03-06 232
目录 1.概念 2.实验 2.1 LOW 2.2 Medium 2.3 high 2.4 impossible 1.概念 DOM型XSS DOM全程Document Object Model，使用DOM可以使程序和脚本能够动态访问和更新文档的内容、结构和样式。 DOM型XSS其实是一种特殊类型的反射型XSS，它是基于DOM文档对象模型的一种漏洞。 HTML的标签都是节点，而这些节点组成了DOM的整体结构-节点树。通过HTML DOM，树中所有节点均可通过JavaScript进.
【工具-DVWA】DVWA渗透系列十：XSS(DOM)
qqchaozai的专栏
10-26 2089
前言 DVWA安装使用介绍，见：【工具-DVWA】DVWA的安装和使用 本渗透系列包含最新DVWA的14个渗透测试样例： 1.Brute Force(暴力破解)2.Command Injection（命令注入）3.CSRF(跨站请求伪造)4.File Inclusion（文件包含）5.File Uploa...
DVWA之XSS（DOM）
ANDTM的博客
06-08 395
DOM就是一个树状的模型，你可以编写Javascript代码根据dom一层一层的节点，去遍历/获取/修改对应的节点，对象，值。了解了这么一个知识点，你就会发现，其实dom xss并不复杂，他也属于反射型xss的一种(domxss取决于输出位置，并不取决于输出环境，因此domxss既有可能是反射型的，也有可能是存储型的)，简单去理解就是因为他输出点在DOM。dom - xss是通过url传入参数去控制触发的）
DVWA-master.zip
01-05
2. **跨站脚本（XSS）**：DVWA提供了不同类型的XSS漏洞，包括存储型、反射型和DOM型XSS。XSS攻击能让攻击者在用户浏览器上执行恶意脚本，可能盗取cookie、实施钓鱼攻击或者进行其他恶意活动。 3. **文件包含漏洞**...
【dvwa靶场：XSS系列】XSS (DOM) 低-中-高级别，通关啦
最新发布
m0_47484034的博客
11-05 585
【dvwa靶场：XSS系列】XSS (DOM) 低-中-高级别，通关啦
DVWA -XSS（Stored）-通关教程-完结
刘箫-技术库
04-11 3467
XSS 攻击全称跨站脚本攻击。是指用户在 Web 页面中提交恶意脚本，从而使浏览包含恶意脚本的页面的用户在不知情的情况下执行该脚本，导致被攻击的行为。与 SQL 注入类似，XSS 也是利用提交恶意信息来实现攻击效果的攻击行为。但是 XSS 一般提交的是 Javascript 脚本，运行在 Web 前端，也就是用户的浏览器；而 SQL 注入提交的SQL 指令是在后台数据库服务器执行。所以两者攻击的对象是不一样的。
DVWA指点迷津-XSS(DOM)
肉肉球麻里的博客
10-22 221
DOM Based XSS 特点 既可能是反射型，也可能是存储型。利用前端的DOM树来造成XSS攻击。 漏洞危害 泄露用户的Cooike 泄露用户的IP地址、浏览器信息 篡改网页 XSS钓鱼 DVWA Low 应用防御措施 仅有前端代码，服务器无任何防御措施 攻击方式 通过修改URL传递参数，构造XSS测试payload Payload:?default=<script>alert('xss')</script> Medium 应用防御措施 服务器做了对“script”的验证
DVWA 之 XSS（DOM）
RexHa的博客
10-06 2335
dvwa XSS（DOM）
【网络安全】DVWA之XSS（DOM）攻击姿势及解题详析合集
热门推荐
等风来
05-16 1万+
标签用于在 HTML 页面中嵌入 JavaScript 脚本代码，通过在浏览器中执行这些脚本来实现一些与用户交互、数据处理、动态效果等相关的功能。1.通过 array_key_exists() 函数来判断 $_GET 超级全局变量中是否存在名为 default 的键，如果存在并且不为 null，则将其赋值给 $default 变量。语句中实现一个白名单机制，将可接受的语言作为取值，所有其他语言都会默认被转换为英语。在客户端被注释，因此注入语句不会被传入服务器端，从而达到注入效果。，则继续进行后续校验；
DVWA--XSS (DOM)
When you collect everything, you understand nothing.
09-09 459
0x00简介 DOM XSS漏洞是基于文档对象模型（Document Object Model，DOM）的一种漏洞。DOM是一个与平台、编程语言无关的接口，它允许程序或脚本动态地访问和更新文档内容、结构和样式，处理后的结果能够成为显示页面的一部分。 DOM中有很多对象，其中一些是用户可以操纵的，如url、location、refere等。客户端的脚本程序可以通过DOM动态地检查和修改页面内容，它不...
DVWA XSS DOM
m0_56107268的博客
04-30 1197
DOM，全称Document Object Model，是一个平台和语言都中立的接口，可以使程序和脚本能够动态访问和更新文档的内容、结构以及样式。 DOM型XSS其实是一种特殊类型的反射型XSS，它是基于DOM文档对象模型的一种漏洞。 在网站页面中有许多页面的元素，当页面到达浏览器时浏览器会为页面创建一个顶级的Document object文档对象，接着生成各个子文档对象，每个页面元素对应一个文档对象，每个文档对象包含属性、方法和事件。可以通过JS脚本对文档对象进行编辑从而修改页面的元素。也就是说，..
DVWA-xss-dom
AI_SumSky的博客
11-27 5148
xss—dom DOM　XSS：通过修改页面的DOM节点形成的XSS。 可触发DOM-XSS的属性： document.referer ,window.name ,location, innerHTML, document.write low级别 提交参数发现是以get的方式提交的，可以尝试注入 注入pyload：发现产生js弹窗，证明存在xss漏洞 分析源码发现后端没有对参数的输出和输入做任何处理 medium级别 分析源码发现对<script做了过滤，当存在<script，页面就
DVWA XSS(DOM树)
qq_43452198的博客
04-23 588
XSS DOMlowmediumhighimpossible XSS（Cross Site Script），全称跨站脚本攻击，为了与 CSS（Cascading Style Sheet） 有所区别，所以在安全领域称为 XSS。XSS 攻击，通常指黑客通过 HTML 注入 篡改网页，插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击行为。 DOM型的XSS由于其特殊性，常常被分为第三种，这...
DVWA 通关XSS (DOM)
干铮的博客
08-01 2071
Dom型XSS Dom型XSS是一种XSS攻击，其中攻击的代码是由于受害者浏览器页面的DOM树而执行的特殊的地方就是代码攻击（payload） 在浏览器本地修改Dom树而执行，并不会将payload上传到服务器，这也使得DOM型XSS比较难以检测 Low 简单难度没有参数过滤，直接修改下拉框上传参数的值 default=<script>alert(/xss/)</script> Medium 过滤了<script>标签 闭合</option&gt
DVWA靶场中的XSS DOM型
m0_46315342的博客
07-10 938
在做XSS DOM型的时候，总是很不理解为什么网上的一些笔记博客要先闭合和标签，找了很久之后终于找到了一篇博客，说的还挺好的。 这里给一下博客地址：XSS DOM DVWA靶场中，low级别很容易，直接插入就好了。 medium级别的时候，无论怎么插入都是不会成功的。 这是因为后端代码把script这个标签进行了处理，stripos这个函数是用来检测default输入里面有没有<script这个标签，如果有的话就直接跳转到default=English这个页面，所以就必须换成其他的标签，。img/b
DVWA系列——XSS（跨站脚本注入（反射型，储存型，DOM））
weixin_49340699的博客
12-15 2629
DVWA系列——XSS（跨站脚本注入）简介low级别反射型xss源码分析储存型xss源码分析DOM型xss源码分析medium级别反射型xss源码分析破解思路储存型xssDOM型xss源码分析high级别反射型xss储存型xssDOM型xss 简介 XSS全称Cross Site Scripting，即跨站脚本攻击，从某种意义上来说也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面，恶意代码就会在浏览器页面执行，xss不限于javascript，还包括flash等其他脚本语言，根据代
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值