【XSS-Labs】关卡 1-5

╰半橙微兮° 2023-07-11 11:22 8阅读 0赞

**Level 1**

界面如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70]  
直接在url中输入脚本代码：`<script>alert(1)</script>`，成功执行  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 1]  
**POC：**

**Level 2**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 2]  
在输入框输入Script代码，显示为文本  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 3]  
查看源代码，发现位于input标签内  
![在这里插入图片描述][20200305142103138.png]  
尝试闭合，成功执行  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 4]  
**POC：**

"> <script>alert(1)</script>

**Level 3**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 5]  
查看源码，发现对`" 、 < 、 >`进行了HTML实体编码  
![在这里插入图片描述][20200305142940292.png]  
因此在第三关的绕过就不能直接使用调用JavaScript脚本的方式，可以采用input标签内的事件来绕过。

--------------------

一些常用事件如下：

*  **onfocus** 当input 获取到焦点时触发
 *  **onblur** 当input失去焦点时触发，注意：这个事件触发的前提是已经获取了焦点再失去焦点的时候会触发相应的js
 *  **onchange** 当input失去焦点并且它的value值发生变化时触发
 *  **onkeydown** 在 input中有键按住的时候执行一些代码
 *  **onkeyup** 在input中有键抬起的时候触发的事件，在此事件触发之前一定触发了onkeydown事件
 *  **onclick** 主要是用于 input type=button，当被点击时触发此事件
 *  **onselect** 当input里的内容文本被选中后执行一段，只要选择了就会触发，不是非得全部选中
 *  **oninput** 当input的value值发生变化时就会触发，不用等到失去焦点（与onchange的区别）

使用格式为：`<input …… onfoucs='指定操作'>`，本次采用`onfoucs`进行绕过，当鼠标聚焦时即可成功。

--------------------

输入：`' onfoucs='alert(1)`，单引号用于闭合  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 6]  
**POC：**

' οnfοcus='alert(1)

**Level 4**

输入`"aaa<>`来观察编码情况，发现依然进行了编码  
![在这里插入图片描述][20200305151618992.png]  
继续使用第三关的input事件来绕过，`" onfocus="alert(1)`，成功执行  
![在这里插入图片描述][20200305152601861.png]  
**POC：**

" οnfοcus="alert(1)

**Level 5**

尝试第四关的方法，不可以，查看源码  
![在这里插入图片描述][20200305153108271.png]  
发现源码中对 `on` 做了转换过滤，转换为 `o_n`，尝试了大小写，失败，因此需要再次更换绕过思路

输入<>尝试发现可以成功执行  
![在这里插入图片描述][20200305161427579.png]  
因此尝试进行伪链接绕过，先制造百度链接，成功  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 7]  
使用JavaScript解析：

"> <a href="javascript:alert(1)">link</a>

成功执行  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 8]  
**POC：**

"> <a href="javascript:alert(1)">link</a>

--------------------

## 总结： ##

*  关卡1：无过滤

*  关卡2：需要闭合标签

"> <script>alert(1)</script>

*  关卡3：对特殊符号进行了html实体编码，因此需要采用不使用这些特殊符号的绕过方式，如使用input标签的**触发事件**函数。

' οnfοcus='alert(1)

*  关卡4：同关卡3，仅闭合符号有单引号变为双引号

" οnfοcus="alert(1)

*  关卡5：将`on`替换成了`o_n`，因此触发事件不可再用，使用a标签构造伪链接

"> <a href="javascript:alert(1)">link</a>

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200305141656632.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200305141809309.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200305141844239.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/2020030514193612.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[20200305142103138.png]: https://img-blog.csdnimg.cn/20200305142103138.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20200305142150756.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20200305143034482.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[20200305142940292.png]: https://img-blog.csdnimg.cn/20200305142940292.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 6]: https://img-blog.csdnimg.cn/20200305145421942.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[20200305151618992.png]: https://img-blog.csdnimg.cn/20200305151618992.png
[20200305152601861.png]: https://img-blog.csdnimg.cn/20200305152601861.png
[20200305153108271.png]: https://img-blog.csdnimg.cn/20200305153108271.png
[20200305161427579.png]: https://img-blog.csdnimg.cn/20200305161427579.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 7]: https://img-blog.csdnimg.cn/202003051613259.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 8]: https://img-blog.csdnimg.cn/20200305161720559.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70