最新要闻
- 男人对你说子非鱼是什么意思_子非鱼是什么意思
- 飞利浦推出新款24.5寸游戏显示器:280Hz高刷、0.5ms极速响应|全球观速讯
- 五一档新片总票房突破4亿 《长空之王》1.7亿拔得头筹 环球即时
- 世界报道:红魔二代骁龙8平板来了:144Hz 2.8K屏、12000mAh大电池
- “赏花游”“农舍游”成为开启乡村振兴的“金钥匙”
- 自驾游成五一出行新亮点 不少小众游目的地热度上升 最资讯
- 五一12万人涌入淄博 专家称淄博烧烤一时好不代表长效好_世界播报
- 女顾客点外卖备注科一95 热心肠骑手慌了:闹出乌龙
- 天天短讯!30天无理由退换 鼎能电蚊拍9.9元狂促:安全不电人、纯物理灭蚊
- 【聚看点】正负值-28全场最差!G6汤神勇不再 卫冕冠军陷入绝境
- 环球快看:取代C++!微软改用Rust语言重写Win11内核:简洁安全、性能更佳
- 美SpaceX火箭发射推迟:发射台遭多道闪电击中 画面曝光_当前通讯
- 美国一学校限制使用男女孩称呼 以分泌精子和卵子的人代替
- 磁吸免布线:Yeelight充电人体感应灯9元狂促
- 6月9日上映!《变形金刚7:超能勇士崛起》新海报:擎天柱猩猩队长联手
- 自己创作一首现代诗歌范文_自己创作一首现代诗
手机
iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?
警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
- iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?
- 警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
- 男子被关545天申国赔:获赔18万多 驳回精神抚慰金
- 3天内26名本土感染者,辽宁确诊人数已超安徽
- 广西柳州一男子因纠纷杀害三人后自首
- 洱海坠机4名机组人员被批准为烈士 数千干部群众悼念
家电
当前滚动:xss-labs靶场
在线XSS-labs靶场:https://xssaq.com/yx/
(资料图片)
靶场搭建
靶场是直接使用docker搭建的
docker pull vulfocus/xss-labs
启动靶场
docker run -p 8005:80 vulfocus/xss-labs
浏览器访问IP+8005
windows搭建
使用phpstudy_pro搭建下载地址:https://github.com/do0dl3/xss-labs解压文件放入www文件夹下,开启服务浏览器访问127.0.0.1/xss-labs
level1
仔细观察看到在url栏中传了一个参数,所以在该参数处进行尝试传入其它参数发现页面有所变化,在 “欢迎用户” 后有一个显示位能对传入的参数进行输出构造poc
<script>alert("xss")</script>
源码分析程序将用户以GET方式提交的参数name赋给$str获取name的值,直接返回前端使用,没有对其进行过滤导致恶意代码可以在前端执行
level2
来到第二关有搜索框,直接使用第一关的poc,没有弹窗,代码原样输出
<script>alert("xss")</script>
右键查看源码发现<>
都被过转义了
回到页面F12定位到搜索框,发现是标签可以利用利用:闭合
标签
构造poc:
"><script>alert(xss)</script>
源码分析程序没有对value
属性使用htmlspecialchars()
函数进行处理,只对处进行过滤处理知识补充
level3
先输入字符串test
进行尝试,传入的参数和搜索框的一样查看源代码和第二关差不多
使用第二关的poc
"><script>alert("xss")</script>
没有弹窗查看源代码,发现两处<>
都被HTML实体化,可以推测这两处都使用了htmlspecialchars()
函数标签无法闭合,可以绕开标签去使用新标签,
标签的一些特殊事件来执行js代码使用单引号闭合属性
value
,添加事件执行js
poc
"onfocus=javascript:alert("xss") >
onfocus
是javascript
中在对象获得焦点时发生的事件,最简单的实例就是网页上的一个输入框,当使用鼠标点击该输入框时输入框被选中可以输入内容的时候就是该输入框获得焦点的时候,此时输入框就会触发onfocus
事件.因此点击当前页面的输入框就可以完成弹框了源代码分析刚刚的推理正确,这两处都使用了htmlspecialchars()
函数
level4
这个和上两关类似,直接丢入poc查看
<script>alert("xss")</script>
查看源代码发现(标号1)使用了使用了
htmlspecialchars()
函数处理标号2处<
和 >
被删除很明显和第三关差不多,使用事件来触发js,唯一不同的是使用双引号闭合poc
"onfocus=javascript:alert("xss") >
填入poc点击搜索框触发事件源代码分析keyword参数的值赋给str变量,然后经过1处理将变量值中包含的<、>符号删除2处对变量值进行编码处理之后显示在页面之上最后处将去除特殊符号后的变量值插入到标签的value属性值中
level5
此题和上一关卡变化不大,但不知道服务器端对其是怎么处理的,直接丢入poc
查看源代码
<script>alert("xss")</script>
根据上几题第一处很明显使用htmlspecialchars()
函数处理过才返回到浏览器显示的二处可以看到<script>
标签被插入了一个_
(下划线)符号可以简单的推测一下服务器在2处使用了正则匹配,匹配到<script>
标签插入_
符号<script>
标签无法使用,可以使用其他的标签绕过,使用事件进行绕过测试
"onfocus=javascript:alert("xss") >
测试发现没有弹窗,查看源代码onfocus
事件也被插入了_
(下划线)符号再次尝试其他的标签:
使用新标签要先闭合
标签构造poc
">xss
填入poc,点击链接触发弹窗源代码分析1标号处GTE
入参数给str
,分别对on
和<script>
进行了过滤,,过滤之后再见值传给了srt3
关键词:
-
当前滚动:xss-labs靶场
在线XSS-labs靶场:https: xssaq com yx 靶场搭建靶场是直接使用docker搭建的dockerpullvulfocus xss-labs启动靶场dockerr
来源: 当前滚动:xss-labs靶场
男人对你说子非鱼是什么意思_子非鱼是什么意思
飞利浦推出新款24.5寸游戏显示器:280Hz高刷、0.5ms极速响应|全球观速讯
速读:14 进程的等待与唤醒机制
【环球新视野】基于python实现将AWS-ElastiCache-的Reserved_Cache_Nodes-预留节点及费用的信息统计
traefik网关的https上游配置_微速讯
五一档新片总票房突破4亿 《长空之王》1.7亿拔得头筹 环球即时
世界报道:红魔二代骁龙8平板来了:144Hz 2.8K屏、12000mAh大电池
“赏花游”“农舍游”成为开启乡村振兴的“金钥匙”
【报资讯】浅谈 LIS 问题的几种做法
自驾游成五一出行新亮点 不少小众游目的地热度上升 最资讯
五一12万人涌入淄博 专家称淄博烧烤一时好不代表长效好_世界播报
女顾客点外卖备注科一95 热心肠骑手慌了:闹出乌龙
天天短讯!30天无理由退换 鼎能电蚊拍9.9元狂促:安全不电人、纯物理灭蚊
P6818 [PA2013]Działka 题解_环球报道
【聚看点】正负值-28全场最差!G6汤神勇不再 卫冕冠军陷入绝境
环球快看:取代C++!微软改用Rust语言重写Win11内核:简洁安全、性能更佳
Python 基于win32com客户端实现Excel操作 讯息
14 进程调度
美SpaceX火箭发射推迟:发射台遭多道闪电击中 画面曝光_当前通讯
美国一学校限制使用男女孩称呼 以分泌精子和卵子的人代替
磁吸免布线:Yeelight充电人体感应灯9元狂促
6月9日上映!《变形金刚7:超能勇士崛起》新海报:擎天柱猩猩队长联手
天天快播:【环球财经】英国3月份商用汽车产量下跌3%
自己创作一首现代诗歌范文_自己创作一首现代诗
环球热推荐:喊话多生孩子防文明崩溃的马斯克突然变脸了 网友抨击:幻想破灭
仰望红绿灯起步加速果然快 痛击自家兄弟比亚迪汉EV 每日资讯
手把手教你高铁上点外卖 能送到座位的那种
日常168元 AL无火香薰1.1折清仓 实付19元(杭州亚运会供应商)-新资讯
银护拯救漫威_全球快讯
天天快消息!《火炬之光》无限白煞获得方法
13 进程
【环球财经】纽约金价28日微涨0.01%
全球今头条!【环球财经】芝加哥农产品期价28日全线上涨
5月新规来了!互联网广告新限制:关闭弹出广告不得经两次以上点击
北京高考满分作文:制约与发展 吉林高考满分作文:风采的小李
RabbitMQ 实现消息队列延迟
csv用Excel打开出现乱码
《新哥斯拉》导演新作《新奥特曼》曝光造型,一个经典设定被取消-环球新要闻
《王者荣耀》妲己九尾狐皮肤被吐槽:有人花了1200元才抽中_天天时讯
没5G 华为手机销量暴涨41%!为何这么多人买4G华为手机
五一旅游高峰人从众景点再现!网友:堵住我的车 堵不住我的腿|全球快资讯
【新华解读】“互换通”正式落地!释放外资参与境内衍生品潜力 促进金融市场稳健开放 环球时讯
深中通道伶仃洋大桥合龙
1799元起 小米电视A55/A65竞技版上架:4K 120Hz高刷屏
今日快讯:米哈游《崩坏:星穹铁道》上线腾讯START云游戏:三端互通、无需下载
全球最资讯丨杭州小伙开法拉利炸街被阿姨当场教育?反转再反转
著名演员李建华去世 网友痛心:陪伴整个童年|天天热讯
更加流畅!小米13、小米平板6升级安卓14了:新系统正测试
学系统集成项目管理工程师(中项)系列14_采购管理
【环球速看料】海关首次截获外来物种巴尔干锯螽斯
微资讯!堵堵堵!五一前各地交通压力攀升:多地明确外地车轻微违章不处罚
汤唯二封百想影后:凭借《分手的决心》站上舞台
淘宝百亿补贴现iPhone 14 Pro Max全网最低价!256GB跌破8K:比官网便宜近2千
Reddit“股吧”散户疯炒香港券商 日内涨幅一度达到1100%
【世界报资讯】Unsorted_bin_UAF
最新资讯:gin自定义中间件解决requestBody不可重复读问题
天天热头条丨win10更改默认浏览器失败_win10更改默认浏览器
天涯死了!死在越来越功利的互联网手上
锐龙6900HX仅3399元!华硕联名迷你主机发布:支持DDR5 双USB 4
8核Zen4+最强核显 AOKZOE掌机众筹:2TB版干到8000元以上
各家都在卷的Mini主机 到底是想赚谁口袋里的钱? 今日讯
世界视点!45颗北斗卫星在轨 我国境内支持北斗的智能手机超3亿部
莎琪丽/sakinre是哪个国家的品牌_什么档次怎么样
高洲原酒和李庄酒哪个好_高洲原酒-环球快消息
图解西子洁能一季报:第一季度单季净利润同比减38.88%
天祝县开展“五一”节前民生保障和假期安全生产督导检查
环球新消息丨五一长假已开启 网友对调休不满 专家称调休式放假更包容更弹性
富士X-T5等四款相机发布最新固件:提升拍摄稳定性
宋慧乔凭《黑暗荣耀》获百想视后:我得奖了妍珍呐! 环球消息
每日短讯:在rt三角形abc中角c等于90度ac等于3bc等于4 在rt三角形abc中角c等于90度
【性能】JDK和Jmeter的安装与配置|每日热门
【金融街发布】央行推重磅新规 “北向互换通” 即日起施行
热点在线丨广州成立青年创新创业税务服务工作站,减轻双创青年办税缴费负担
睡觉前千万别做这件事!伤身又伤心 你肯定“中枪”过
欧媒:金砖国家重塑全球政经秩序|世界要闻
中国进出口银行绿色信贷余额超4500亿元_世界今亮点
《圣斗士星矢》真人电影抢先看:星矢大战不死鸟一辉!特效华丽
热点聚焦:白菜价LCD且买且珍惜 面板一哥京东方Q1利润暴跌94%:价格已开始反弹
油价居高不下!中石油、石化、海油三桶油赚大:一季度轻松几百亿 当前讯息
天天快讯:探寻历史文脉 守护城市记忆
中信建投国家电投新能源REIT公告原始权益人增持 彰显新能源REIT市场长期投资价值 环球资讯
全球快看点丨佛山机器人产业链如何借势优化?数智化、资本化构建千亿级产业“新赛道”
网红日式甜品零食 上行斋生巧福团1.45元/枚发车
天天微动态丨每天烧掉4300万!无人驾驶出租车巨头摊牌:最多再撑一年
焦点观察:杭州女子遇“串串刺客”:吐槽6片菜叶6块钱
太卷了!四川烧烤虫草火了 还有牦牛刺身:网友直呼太硬核|环球热议
氯化钡和碳酸钠反应(碳酸钠与氯化钙反应的化学方程式)
紧身皮裙 透视look 30+的女人原来这么敢穿
今热点:门票、火车票一抢而空!这假期注定人潮汹涌
官方明确了!广州不鼓励发展共享电动自行车
当前视讯!61岁京东快递员退休 退休金每月3000+ 同行羡慕
10999元!海尔发布混动热水器:可燃气可纯电 3种加热模式
精神阿根廷人哭泣 《星战幸存者》游戏1.9元bug价没了
凯度电器亮相AWE:解锁高端厨房,创造美好厨居生活-环球热门
天天热推荐:OAuthApp v2.4.28 | 前端发布工具 | Azuer OpenAI、SSL 证书工具
环球通讯!开心档之MySQL 导出数据
焦点简讯:MQTT-QoS与协议流程
H7-TOOL的CANFD Trace全解析功能制作完成,历时一个月(2023-04-28) 今日看点
12 Linux的伙伴系统和SLAB分配器