当前位置：首页 > news >正文

iwebsec靶场 XSS漏洞通关笔记

news 2026/2/10 20:34:54

前言

1.反射性XSS

2.存储型XSS

3.DOM型XSS

第01关反射型XSS漏洞

1.打开靶场

2.源码分析

3.渗透

第02关存储型XSS漏洞

1.打开靶场

2.源码分析

4.渗透

方法1：

方法2

方法3

第03关 DOM XSS漏洞

1.打开靶场

2.源码分析

3.渗透分析

3.渗透过程

（1）渗透方法1

（2）渗透方法2

（3）渗透方法3

第04关 XSS修复示例

1.打开靶场

2.源码分析

3.渗透实战

前言

Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型：

1.反射性XSS

反射型XXS是一种非持久性的攻击，它指的是恶意攻击者往Web页面里插入恶意代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的目的。

2.存储型XSS

存储型XSS又名持久型XSS，攻击的恶意代码会被存储在数据库、文件系统等存储介质，因为是永久存储所以功效持久。通常来讲攻击者可以把payload放在网站留言板、评论等位置，等用户访问网站并有匹配payload的行为时，即可触发攻击。

3.DOM型XSS

DOM XSS的XSS代码并不需要服务器解析响应的直接参与，触发XSS靠的就是浏览器端的DOM解析，可以认为完全是客户端的事情，无法通过WAF防护。

第01关反射型XSS漏洞

1.打开靶场

2.源码分析

如下所示，未对传入参数name进行任何过滤，存在xss漏洞

<?php require_once '../header.php'; ?>
<html><head><title>反射型XSS漏洞</title></head><h2>反射型XSS漏洞</h2><div class="alert alert-success"><p>/01.php?name=iwebsec </p></div><body><table class='table table-striped'><?phpif(isset($_GET['name'])){$name=$_GET['name'];echo "<h2>"."Hello ".$name."<h2>";}else{exit();}
?>
</table>

很明显，这是一个反射型的XSS漏洞

3.渗透

传入参数<script>alert('ljn')</script>

iwebsec 靶场漏洞库iwebsechttp://iwebsec.com:81/xss/01.php?name=渗透成功，效果如下所示

第02关存储型XSS漏洞

1.打开靶场

iwebsec 靶场漏洞库iwebsechttp://iwebsec.com:81/xss/02.php如下所示，这是一个留言板相关内容的网页

2.源码分析

如下所示对传入的参数name并未做任何过滤，具备XSS漏洞。

<?phprequire_once('../header.php');require_once('../sqli/db.php');?>
<html><head><title>存储型XSS漏洞</title></head><h2>存储型XSS漏洞</h2><div class="alert alert-success"><p>请输入你的留言信息</p></div><form  method="get"><input type="text" name="name">
<input type="submit" value="submit">
</form><body><?phpif(isset($_GET['name'])){$name=$_GET['name'];$sql="INSERT INTO xss set name='$name'";$result=mysql_query($sql);$sql="SELECT * FROM xss";$result=mysql_query($sql);}else{exit();}if ($result) {?><table class='table table-striped'><tr><th>id</th><th>name</th></tr><?phpwhile ($row = mysql_fetch_assoc($result)) {echo "<tr>";echo "<td>".$row['id']."</td>";echo "<td>".$row['name']."</td>";echo "</tr>";}	echo "</table>";}else {print_r(mysql_error());}?>

同时对参数name使用SQL语句进行insert存储，关键源码如下

    $sql="INSERT INTO xss set name='$name'";$result=mysql_query($sql);

接下来再使用select查询语句将其展示出来，关键源码如下

	$sql="SELECT * FROM xss";$result=mysql_query($sql);

很明显这是具有存储型XSS漏洞，注入的XSS命令会永久存储到服务器，从而触发XSS漏洞。

4.渗透

方法1：

这里要注意的是，因为涉及到SQL语句，第一个SQL插入源码如下所示，闭合方式为单引号。

   $sql="INSERT INTO xss set name='$name'";

故而name的赋值不可以有单引号，故而如果想输出ljn，那么参数不能是<script>alert('ljn')</script>这是因为包含了单引号

<script>alert(/xss/)</script>

如下所示

渗透结果如下所示

方法2

因为使用SQL语句单引号闭合，故而可以选择使用双引号来进行渗透

<script>alert("hello ljn")</script>

在留言处输入参数后如下所示

如下所示，渗透成功

方法3

<script>alert(20221128)</script>

如下所示渗透成功

第03关 DOM XSS漏洞

1.打开靶场

iwebsec 靶场漏洞库iwebsechttp://iwebsec.com:81/xss/03.php

2.源码分析

如下代码中存在domxss函数，可能存在dom型xss漏洞

<?php require_once '../header.php'; ?>
<html><head><title>DOM XSS漏洞</title></head><h2>DOM XSS漏洞</h2><div class="alert alert-success"><p>请输入内容 </p></div><body><table class='table table-striped'><script>
function domxss()
{var str = document.getElementById("input").value;document.getElementById("output").innerHTML = str;
}
</script><h2 id = "output"></h2><input type="text" id="input" value="" />
<input type="button" value="submit" onclick="domxss()" />
</table>

3.渗透分析

输入参数，判断是否有过滤信息

'"<>?%66666ljn

在当前页面元素，搜索框中输入关键字搜索ljn，寻找刚刚输入的内容，很明显所有字符都还在，并不存在过滤单引号和双引号等特殊字符, 并将输入内容显示到页面中。

接下来分析一下闭合关系，查看器中的内容如下，于是可以输入完整的xss语句，通过将内容输出到页面，再出发显示到页面的内容执行xss脚本。

<h2 id="output">'"&lt;&gt;?%66666ljn</h2>

3.渗透过程

（1）渗透方法1

基于此可以构造闭合，参数输入xss恶意脚本（点击ljn后输出你好）

<li/onclick=alert('你好')>ljn</li>

输入后提交如下所示

在页面的ljn处点击鼠标，则弹出你好，渗透成功

（2）渗透方法2

参数为xss恶意脚本（因图标执行错误而出发弹框输出ljn）

<img src=1 onerror=alert('ljn')>

如下所示，渗透成功

（3）渗透方法3

参数为xss恶意脚本（鼠标移动到图标后输出ljn）

<img src="#" onmouseover="alert('ljn')">

提交后如下图所示

当鼠标移动到图标处时，弹出弹框，渗透成功

第04关 XSS修复示例

1.打开靶场

iwebsec 靶场漏洞库iwebsechttp://iwebsec.com:81/xss/04.php

2.源码分析

如下所示对参数使用了htmlspecialchars函数过滤，这样就可以防范恶意的xss攻击

<?php require_once '../header.php'; ?>
<html><head><title>XSS修复示例</title></head><h2>XSS修复示例</h2><div class="alert alert-success"><p>/04.php?name=iwebsec </p></div><body><table class='table table-striped'><?phpif(isset($_GET['name'])){$name=$_GET['name'];echo "<h2>"."Hello ".htmlspecialchars($name)."<h2>";}else{exit();}
?>
</table>

3.渗透实战

再次尝试第01关渗透成功的内容

<script>alert('ljn')</script>

如下所示，渗透失败，说明xss漏洞修复成功

iwebsec靶场 XSS漏洞通关笔记

目录前言 1.反射性XSS 2.存储型XSS 3.DOM型XSS 第01关反射型XSS漏洞 1.打开靶场 2.源码分析 3.渗透第02关存储型XSS漏洞 1.打开靶场 2.源码分析 4.渗透方法1： 方法2 方法3 第03关 DOM XSS漏洞 1.打开靶场 2.源码分析 3.渗透分析 3.渗透过程…...

编程日记 2024/10/28 3:08:36

设计模式-单例模型（单件模式、Singleton）

单例模式是一种创建型设计模式， 让你能够保证一个类只有一个实例， 并提供一个访问该实例的全局节点。单例模式同时解决了两个问题， 所以违反了单一职责原则： 保证一个类只有一个实例。为什么会有人想要控制一个类所拥有的实例…...

编程日记 2024/10/28 3:07:35

笔记本双系统win10+Ubuntu 20.04 无法调节亮度亲测解决

sudo add-apt-repository ppa:apandada1/brightness-controller sudo apt-get update sudo apt-get install brightness-controller-simple 安装好后找到一个太阳的图标，就是这个软件，打开后调整brightness，就可以调整亮度，可…...

编程日记 2024/10/28 3:06:34

零基础Java第十一期：类和对象（二）

目录一、对象的构造及初始化 1.1. 就地初始化 1.2. 默认初始化 1.3. 构造方法二、封装 2.1. 封装的概念 2.2. 访问限定符 2.3. 封装扩展之包三、static成员 3.1. 再谈学生类 3.2. static修饰成员变量一、对象的构造及初始化 1.1. 就地初始化在声明成员变…...

编程日记 2024/10/28 3:05:33

NumPy包（下） python笔记扩展

9.迭代数组 nditer 是 NumPy 中的一个强大的迭代器对象，用于高效地遍历多维数组。nditer 提供了多种选项和控制参数，使得数组的迭代更加灵活和高效。控制参数 nditer 提供了多种控制参数，用于控制迭代的行为。 1.order 参数 order 参数…...

编程日记 2024/10/28 3:04:32

极狐GitLab 17.5 发布 20+ 与 DevSecOps 相关的功能【一】

GitLab 是一个全球知名的一体化 DevOps 平台，很多人都通过私有化部署 GitLab 来进行源代码托管。极狐GitLab 是 GitLab 在中国的发行版，专门为中国程序员服务。可以一键式部署极狐GitLab。学习极狐GitLab 的相关资料： 极狐GitLab 官网极狐…...

编程日记 2024/10/28 3:02:30

Oracle 第1章：Oracle数据库概述

在讨论Oracle数据库的入门与管理时，我们可以从以下几个方面来展开第一章的内容：“Oracle数据库概述”，包括数据库的历史与发展，Oracle数据库的特点与优势。数据库的历史与发展数据库技术的发展可以追溯到上世纪50年代&#xf…...

编程日记 2024/10/28 2:55:23

7、Nodes.js包管理工具

四、包管理工具 4.1 npm(Node Package Manager) Node.js官方内置的包管理工具。命令行下打以下命令： npm -v如果返回版本号，则说明npm可以正常使用 4.1.1npm初始化 #在包所在目录下执行以下命令 npm init #正常初始化，手动…...

编程日记 2024/10/28 2:51:20

网络地址转换——NAT技术详解

网络地址转换——NAT技术详解一、引言随着互联网的飞速发展，IP地址资源日益紧张。为了解决IP地址资源短缺的问题，NAT（Network Address Translation，网络地址转换）技术应运而生。NAT技术允许一个私有IP地址的网络通…...

编程日记 2024/10/28 2:48:16

问：数据库存储过程优化实践~

存储过程优化是提高数据库性能的关键环节。通过精炼SQL语句、合理利用数据库特性、优化事务管理和错误处理，可以显著提升存储过程的执行效率和稳定性。以下是对存储过程优化实践点的阐述，结合具体示例，帮助大家更好地理解和实施这些优化策略。…...

编程日记 2024/10/28 2:47:15

C++ vector的使用（一）

vector vector类似于数组遍历这里的遍历跟string那里的遍历是一样的 1.auto（范围for） 2.迭代器遍历 3.operator void vector_test1() {vector<int> v;vector<int> v1(10, 1);//初始化10个都是1的变量vector<int> v3(v1.begin(), --…...

编程日记 2024/10/28 2:43:08

深入浅出：ProcessPoolExecutor 处理异步生成器函数

深入浅出：ProcessPoolExecutor 处理异步生成器函数什么是 ProcessPoolExecutor？为什么要使用 ProcessPoolExecutor 处理异步生成器函数？ProcessPoolExecutor 处理异步生成器函数的基本用法1. 导入模块2. 定义异步生成器函数3. 定义处理函数4…...

编程日记 2024/10/28 2:38:00

elementUI表达自定义校验，校验在v-for中

注意：本帖为公开技术贴，不得用做任何商业用途 <el-form :inline"true" :rules"rules" :model"formData" ref"formRef" class"mt-[20px]"><el-form-item label"选择区域" prop&qu…...

编程日记 2024/10/28 2:36:58

Elasticsearch 在linux部署及 Docker 集群部署详解案例示范

1. 在 CentOS 上安装和配置 Elasticsearch 在 CentOS 系统下，安装 Elasticsearch 主要分为以下步骤： 1.1 准备工作在开始安装之前，确保你的系统满足以下基本条件： CentOS 版本要求：推荐使用 CentOS 7 及以上版本。…...

编程日记 2024/10/28 2:35:57

短信验证码发送实现（详细教程）

短信验证码接口防刷强检验以及缓存验证码阿里云短信服务操作步骤验证码发送实现好久没发文啦！最近也是在工作中遇到我自认为需要记录笔记的需求，本人只求日后回顾有迹可寻，不喜勿喷！ 废话不多说，直接上代码&#xff…...

编程日记 2024/10/28 2:34:53

P450催化的联芳基偶联反应-文献精读72

Chemoenzymatic Synthesis of Fluorinated Mycocyclosin Enabled by the Engineered Cytochrome P450-Catalyzed Biaryl Coupling Reaction 经工程化的细胞色素P450催化的联芳基偶联反应实现氟代麦环素的化学酶促合成摘要将氟原子引入天然产物有望生成具有改良或新颖药理特…...

编程日记 2024/10/28 2:33:50

在不支持AVX的linux上使用PaddleOCR

背景公司的虚拟机CPU居然不支持avx, 默认的paddlepaddle的cpu版本又需要有支持avx才行,还想用PaddleOCR有啥办法呢? 是否支持avx lscpu | grep avx 支持avx的话,会显示相关信息如果不支持的话,python运行时导入paddle会报错怎么办呢方案一找公司it,看看虚拟机为什么…...

编程日记 2024/10/28 2:31:47

Python数据分析——Numpy

纯个人python的一个小回忆笔记，当时假期花两天学的python，确实时隔几个月快忘光了，为了应付作业才回忆起来，不涉及太多基础，适用于有一定编程基础的参考回忆。这一篇笔记来源于下面哔哩哔哩up主的视频： 一…...

编程日记 2024/10/28 2:30:46

JMeter快速入门示例

JMeter是一款开源的性能测试工具，常用于对Web服务和接口进行性能测试。下载安装官方下载网址： https://jmeter.apache.org/download_jmeter.cgi也可以到如下地址下载：https://download.csdn.net/download/oscar999/89910834 这里下载Wi…...

编程日记 2024/10/28 2:29:44

【333基于Java Web的考编论坛网站的设计与实现

毕业设计（论文） 考编论坛网站设计与实现摘要传统办法管理信息首先需要花费的时间比较多，其次数据出错率比较高，而且对错误的数据进行更改也比较困难，最后，检索数据费事费力。因此，在计…...

编程日记 2024/10/28 2:28:42

JavaSec-RCE

简介 RCE(Remote Code Execution)，可以分为:命令注入(Command Injection)、代码注入(Code Injection) 代码注入 1.漏洞场景：Groovy代码注入 Groovy是一种基于JVM的动态语言，语法简洁，支持闭包、动态类型和Java互操作性&#xff0c…...

编程新知 2026/2/8 6:37:39

synchronized 学习

学习源： https://www.bilibili.com/video/BV1aJ411V763?spm_id_from333.788.videopod.episodes&vd_source32e1c41a9370911ab06d12fbc36c4ebc 1.应用场景不超卖，也要考虑性能问题（场景） 2.常见面试问题： sync出…...

编程新知 2025/12/14 17:38:17

python/java环境配置

环境变量放一起 python： 1.首先下载Python Python下载地址：Download Python | Python.org downloads ---windows -- 64 2.安装Python 下面两个，然后自定义，全选可以把前4个选上 3.环境配置 1）搜高级系统设置 2…...

编程新知 2026/2/9 15:41:39

基于服务器使用 apt 安装、配置 Nginx

🧾 一、查看可安装的 Nginx 版本首先，你可以运行以下命令查看可用版本： apt-cache madison nginx-core输出示例： nginx-core | 1.18.0-6ubuntu14.6 | http://archive.ubuntu.com/ubuntu focal-updates/main amd64 Packages ng…...

编程新知 2026/1/9 12:53:59

【大模型RAG】Docker 一键部署 Milvus 完整攻略

本文概要 Milvus 2.5 Stand-alone 版可通过 Docker 在几分钟内完成安装；只需暴露 19530（gRPC）与 9091（HTTP/WebUI）两个端口，即可让本地电脑通过 PyMilvus 或浏览器访问远程 Linux 服务器上的 Milvus。下面…...

编程新知 2026/1/31 8:08:07

【ROS】Nav2源码之nav2_behavior_tree-行为树节点列表

1、行为树节点分类在 Nav2（Navigation2）的行为树框架中，行为树节点插件按照功能分为 Action（动作节点）、Condition（条件节点）、Control（控制节点）和 Decorator（装饰节点）四类。 1.1 动作节点 Action 执行具体的机器人操作或任务，直接与硬件、传感器或外部系统…...

编程新知 2026/2/7 8:45:41

SpringCloudGateway 自定义局部过滤器

场景： 将所有请求转化为同一路径请求（方便穿网配置）在请求头内标识原来路径，然后在将请求分发给不同服务 AllToOneGatewayFilterFactory import lombok.Getter; import lombok.Setter; import lombok.extern.slf4j.Slf4j; impor…...

编程新知 2026/2/1 4:53:36

关键领域软件测试的突围之路：如何破解安全与效率的平衡难题

在数字化浪潮席卷全球的今天，软件系统已成为国家关键领域的核心战斗力。不同于普通商业软件，这些承载着国家安全使命的软件系统面临着前所未有的质量挑战——如何在确保绝对安全的前提下，实现高效测试与快速迭代？这一命题正考验着…...

编程新知 2026/1/27 13:20:11

html css js网页制作成品——HTML+CSS榴莲商城网页设计（4页）附源码

目录一、👨‍🎓网站题目二、✍️网站描述三、📚网站介绍四、🌐网站效果五、🪓 代码实现 🧱HTML 六、🥇 如何让学习不再盲目七、🎁更多干货一、👨‍&#x1f…...

编程新知 2026/2/7 22:17:30

基于SpringBoot在线拍卖系统的设计和实现

摘要随着社会的发展，社会的各行各业都在利用信息化时代的优势。计算机的优势和普及使得各种信息系统的开发成为必需。在线拍卖系统，主要的模块包括管理员；首页、个人中心、用户管理、商品类型管理、拍卖商品管理、历史竞拍管理、竞拍订单…...

编程新知 2026/1/26 13:25:02

前言

1.反射性XSS

2.存储型XSS

3.DOM型XSS

第01关 反射型XSS漏洞

1.打开靶场

2.源码分析

3.渗透

第02关 存储型XSS漏洞

1.打开靶场

2.源码分析

4.渗透

方法1：

方法2

方法3

第03关 DOM XSS漏洞

1.打开靶场

2.源码分析

3.渗透分析

3.渗透过程

（1）渗透方法1

（2）渗透方法2

（3）渗透方法3

第04关 XSS修复示例

1.打开靶场

2.源码分析

3.渗透实战

相关文章：

第01关反射型XSS漏洞

第02关存储型XSS漏洞