实战：WEB攻击之网页脚本攻击试验

全栈程序员-站长 • 2021年8月24日下午12:00 • 未分类 • 阅读 53

实战：WEB攻击之网页脚本攻击试验

2019独角兽企业重金招聘Python工程师标准>>>

在试验之前，先给大家抛出本试验的题目，大家在看后续文章前可以自行练习下，练步骤如下：

1、打开http://58.22.105.164:7002/jdha-client/flowassistant/1.jsp

2、随便输入一个昵称，然后点”确定”按钮；

3、在后续的页面上有一个灰色的按钮，是disabled状态，大家有办法把它变成可用状态码？

—————————————————————–

答案很简单，在第一个页面的文本输入框中输入以下内容即可搞定：

<script>document.getElementById(“btn1”).disabled=false;</script>

————————————————————–

这个例子给大家有什么感触呢？我的感触是：

1、所有写在页面上的逻辑校验都是假的，后台在接收到前台提交的所有数据后，一定要再做一次必要的逻辑校验；

2、必须对页面提交的所有参数，特别是像本例子一样，将提交的参数显示在页面上的参数，必须对<script> <object> <embed>等关键词进行过滤转换，如将<转换成<

再给大家做个引申？如果第二个页面上只有一个不可用的按钮，没有任何输入参数，大家是否在客户端让其运行呢？答案是肯定的！破解的方式同12306火车票自动订票插件原理一样，以下是测验网址：

http://58.22.105.164:7002/jdha-client/flowassistant/3.jsp

大家先自行试验一下，破解步骤我后续详细补充！

—————————————————-

补充答案：采用JS插件方式，JS插件在IE、FIREFOX上都有解决方案，我这里讨论的是采用CHROME的JS插件方式实现，实现的详细过程见我的另外一篇博文：http://my.oschina.net/hetiangui/blog/135744

转载于:https://my.oschina.net/hetiangui/blog/135462

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/110109.html原文链接：https://javaforall.net

赞 (0)

全栈程序员-站长

0 0

LeetCode 204. Count Primes[通俗易懂]

LeetCode 204. Count Primes

全栈程序员-站长
2022年2月5日
QStringList类常用方法总结|QStringList 遍历「建议收藏」

QStringList类常用方法总结|QStringList 遍历「建议收藏」QStringList类常用方法总结从QList继承而来，它提供快速索引为基础的接入以及快速插入和清除其成员函数用于操作这个字符串列表如append()，insert(),replace(),removeAll(),removeAt(

全栈程序员-站长
2022年6月7日
dom.querySelector和document.getElementById区别

dom.querySelector和document.getElementById区别、document.getElementById可以查询纯数字的iddom.querySelectordocument.querySelectorAll(’[id=“111”]’)在某个dom下寻找相应选择器的元素背景产品反馈项目系统模板复制之后，元素无法拖拽。经排查发现元素继承自move组件。而每个元素绑定的id竟然纯数字；复制模板之后由于项目的复杂性无法统一的对复制出…

全栈程序员-站长
2022年7月15日
unity吃豆人小游戏，迷宫实现

unity吃豆人小游戏，迷宫实现

全栈程序员-站长
2021年3月12日
mybatis看这一篇就够了，简单全面一发入魂

mybatis看这一篇就够了，简单全面一发入魂文章目录Mybatis概述快速入门原生开发示例基于Mapper代理的示例基于注解的示例应用场景主键返回批量查询动态SQL缓存关联查询延迟加载逆向工程PageHelper分页插件MybatisPlusMybatis概述mybatis是什么？有什么特点？它是一款半自动的ORM持久层框架，具有较高的SQL灵活性，支持高级映射(一对一，一对多)，动态SQL，延迟加载和缓存等特性，但它的数据库无关性较低什么是ORM？ObjectRelationMapping，对象关系映射。对象指的是Java

全栈程序员-站长
2022年7月14日
leetcode 三数之和_leetcode数组

leetcode 三数之和_leetcode数组原题链接给你一个包含 n 个整数的数组 nums，判断 nums 中是否存在三个元素 a，b，c ，使得 a + b + c = 0 ？请你找出所有和为 0 且不重复的三元组。注意：答案中不可以包含重复的三元组。示例 1：输入：nums = [-1,0,1,2,-1,-4]输出：[[-1,-1,2],[-1,0,1]]示例 2：输入：nums = []输出：[]示例 3：输入：nums = [0]输出：[] 提示：0 <= nums.length <= 300

全栈程序员-站长
2022年8月9日

发表回复

关注全栈程序员社区公众号