一次简单的反射型XSS操作及思路

全栈程序员-站长 • 2022年6月10日上午8:00 • 未分类 • 阅读 32

一次简单的反射型XSS操作及思路xss是类似对html代码的注入，拼接恶意代码获取cookie等分为三种类型，分别是反射型、存储型和dom型反射型是不存入数据库，对自己有影响存储型是存入数据库，对来访者都有影响1.进入靶场看到输入框，进行插入js标签输入框里输入：<script>alert（1）</script>点击搜索语句没有执行，而是被当做文本搜索了，这显然不是我们想看到的，点…

大家好，又见面了，我是你们的朋友全栈君。

xss是类似对html代码的注入，拼接恶意代码获取cookie等

分为三种类型，分别是反射型、存储型和dom型
反射型是不存入数据库，对自己有影响
存储型是存入数据库，对来访者都有影响

1.进入靶场看到输入框，进行插入js标签
输入框里输入：< script>alert（1）</ script > 点击搜索
在这里插入图片描述一次简单的反射型XSS操作及思路
语句没有执行，而是被当做文本搜索了，这显然不是我们想看到的，点f12查看原因
再点击就我们想要看的语句，右键edit as html 查看代码

显然这里的标签符号<> 被过滤了
2.想办法怎么绕过过滤执行xss
可以试一下用事件执行xss，alert()的意思是输入框在输入时触发弹窗
语句：alert(1)
这里语句也没有执行
在这里插入图片描述一次简单的反射型XSS操作及思路
查看代码，是有双引号没闭合

3.闭合双引号
语句：”alert(1)//
在这里插入图片描述一次简单的反射型XSS操作及思路
双引号被过滤了

4.使用代替双引号的符号闭合
尝试使用单引号闭合，因为有些时候，html为了操作性会进行一些自动补全
语句：”alert(1)//
在这里插入图片描述一次简单的反射型XSS操作及思路
语句执行成功，弹窗出来flag

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/132883.html原文链接：https://javaforall.net

赞 (0)

全栈程序员-站长

0 0

(更新时间)2021年3月26日 python基础知识(模块制作)[通俗易懂]

(更新时间)2021年3月26日 python基础知识(模块制作)[通俗易懂]模块制作<1>定义自己的模块在Python中，每个Python文件都可以作为一个模块，模块的名字就是文件的名字。比如有这样一个文件test.py，在test.py中定义了函数addtest.pydefadd(a,b):returna+b<2>调用自己定义的模块那么在其他文件中就可以先importtest，然后通过test.add(a,b)来调用了，当然也可以通过fromtestimportadd来引入main.pyimporttestr

全栈程序员-站长
2025年11月28日
8
idea

学生注册idea_学生证怎么绑定身份证

学生注册idea_学生证怎么绑定身份证一、安装进入官网下载适合自己系统的版本，下载地址：https://www.jetbrains.com/idea/download/#section=windows安装中选择适合本机的64位（32位）版本，其他一直next即可二、激活成功教程先下载jar包JetbrainsCrack.jar，把它放到你认为合适的文件夹内，我直接放在了安装目录C:\ProgramFiles\JetBrai…

全栈程序员-站长
2022年9月23日
6
长按复制[通俗易懂]

长按复制[通俗易懂]2019独角兽企业重金招聘Python工程师标准>>>…

全栈程序员-站长
2022年9月29日
3
BufferedWriter写入

BufferedWriter写入带有缓存区的字符输出流BufferedWriter:带有缓存的字符输出流。packagecom;importjava.io.*;/***BufferedWriter:带有缓存的字符输出流。*/publicclasstest{publicstaticvoidmain(String[]args){//带有缓存区的字符输出流BufferedWriterout=null;try{

全栈程序员-站长
2022年5月1日
59
QTreeWidget详解「建议收藏」

QTreeWidget详解「建议收藏」树形结构在GUI中很常见，在Qt中，我们可以通过QTreeWidget类构造树形结构。本文对有关QTreeWidget的基本知识点进行了总结。

全栈程序员-站长
2022年10月1日
2
oracle安装教程_卸载oracle11g

oracle安装教程_卸载oracle11g不知道为什么不选择基本安装使用的高级安装启动OUI后出现“选择安装方式”窗口，我们选择：高级安装　　步骤3：出现“选择安装类型”窗口，选择我们需要安装的版本。我们在此肯定是选择企业版。　　图片看不清楚？请点击这里查看原图（大图）。　　至于产品语言不用选择，它会根据当前系统的语言自动调整！　　步骤4：出现“安装位置”窗口　　图片看不清楚？请点击这里查看原…

全栈程序员-站长
2022年9月21日
2

发表回复

关注全栈程序员社区公众号