（三）跨站脚本XSS之多点输入

xss
XSS
发布日期:   2020-07-28
  • 本篇也是讲xss的攻击思路。当存在多个输入点时。开发者可能会有疏忽，并没有做好每个输入点的过滤防御,我们应该尽可能对每个输入点进行测试，抓住破绽。 靶场由知识盒子提供，靶场地址：https://tofu.exeye.run/output
  • 打开页面是这样的

  • 按照套路我们直接看下他的javascript代码，发现存在两个输出点

  •  $(function(){
        $('.user-box-top').html($('.ipt-name').val())         //将名字输入框中的内容加入到类user-box-top的标签中
        $('.age-box-top').html($('.ipt-age').val())           //将年龄输入框中的内容加入到类age-box-top的标签中
    })

  • 输出点里标签里的内容可随意输入内容

  • 尝试从名字和年龄这两个输出点入手
  • 首先是名字，直接输入框上<script>alert(1)</script>,但是情况好像不太妙，因为我们输入的<>好像会被过滤

  • 所以只能考虑年龄框了，但是如果这都能成功的话，那未免也太傻逼了，年龄框被要求只能输入数字

  • 所以这里有两种方法

    • 方法一：用burp抓包绕过

      • 输入正常的数据，然后用burp开启抓包

      • 将年龄改为<script>alert(1)</script>

      • 最后将数据包放掉，成功实现弹窗

    • 方法二：直接修改前端代码

      • 观察源代码，我们发现，他只是在前端对输入做了限制，只允许输入数字

      • 如果将这个限制直接删除，就不会提示限制了

      • 提交数据直接弹窗

文章作者: wkai
文章链接: http://wkaiblog.cn/2020/07/28/%EF%BC%88%E4%B8%89%EF%BC%89%E8%B7%A8%E7%AB%99%E8%84%9A%E6%9C%ACXSS%E4%B9%8B%E5%A4%9A%E7%82%B9%E8%BE%93%E5%85%A5/
版权声明: 本博客所有文章除特別声明外，均采用 CC BY 4.0 许可协议。转载请注明来源 wkai !
xss
赏
 上一篇
（六）跨站脚本XSS之数据库存储 （六）跨站脚本XSS之数据库存储
一 靶场说明 本篇是对存储型xss的认识和利用。绕过过滤的方法也用到了前面介绍过的几个技巧。除此之外，我还分析了下靶场的实现原理。 需要用到的技能：拼接绕过，引号转换 靶场由知识盒子提供，靶场地址：https://tofu.exeye.
2020-07-30 XSS
xss
下一篇 
（二）跨站脚本XSS之打破网页结构 （二）跨站脚本XSS之打破网页结构
这个靶场主要是讲一个xss攻击技巧，当我们发现自己的输入值进入了html标签的属性值。那么我们就可以想办法打破闭合标签，造成xss。靶场由知识盒子提供，靶场地址：https://tofu.exeye.run/dom 打开页面依旧是
2020-07-28 XSS
xss
  目录