我的渗透笔记之XSS绕过技巧

港控/mmm° 2023-10-07 10:26 46阅读 0赞

**1、单引号、双引号和尖括号之间的闭合。**  
有些标签例如,构造的payload应该为” >，那么组成的标签为`<input value=""><script>alert(1)</script>"`

**2、尖括号被转义，利用注释符号和一些属性事件.**  
例如，构造payload为" οnclick=alert(1)//，组成的标签为`<input value="" onclick=alert(1)//">`

**3、关键字的过滤**  
当过滤了script和onclick：那就换其他标签，还有注意一下尖括号的闭合，例如换成a标签，构成的payload:`<a href=”javascript:alert(1)”`,或者换个IMG标签,payload：`<img src=1 onerror=alert(1) >`

若过滤关键字的函数使用了str\_replace()，则可以使用大小写进行绕过，例如payload:`<a HREF=”javascript:alert(1)”`

若将关键字替换成了空格，则可以使用嵌套绕过，例如它将script这个字符串过滤了，那么构成的payload则为`<sscriptcript>alert(1)</sscriptcript>`,它过滤后的标签则为`<script>alert(1)</script>`

利用一些特殊符号来进行绕过，例如%09(tab制表符) %0a(绕过空格过滤)。当script被过滤时payload:`<a href=”javascr%09ipt:alert(1)”>`；当空格被过滤的时候payload:`<img%0asrc=1%0aonerror=alert(1)>`

**4、有些标签的属性会验证url的合法性。**  
一般是看url有没有”http://”这个字符串，在payload加个http://再加个注释符就完事了，例如payload:`<a href=”javascript:alert(1)//http://”`（//注释内容//可以形成注释）

**5、form标签的注入**  
首先判断一下form标签里的那些标签是可以注入的，一个个去测试一下，下面举个例子。  
![在这里插入图片描述][20200303225052739.png]  
构造注入payload  
![在这里插入图片描述][2020030322522260.png]  
![在这里插入图片描述][20200303225227267.png]

找到可注入的标签了，那么开始构造xss吧  
![在这里插入图片描述][20200303225803672.png]  
Form里有些标签的value值是由http数据包信息提供，例如referer,user-agent,cookie，只要通过抓包修改为xss代码就可以了  
![在这里插入图片描述][20200303225900825.png]  
![在这里插入图片描述][20200303225919481.png]  
**欢迎大家加入渗透学习交流群：1084999372  
欢迎大家加入渗透学习交流群：1084999372**

[20200303225052739.png]: https://img-blog.csdnimg.cn/20200303225052739.png
[2020030322522260.png]: https://img-blog.csdnimg.cn/2020030322522260.png
[20200303225227267.png]: https://img-blog.csdnimg.cn/20200303225227267.png
[20200303225803672.png]: https://img-blog.csdnimg.cn/20200303225803672.png
[20200303225900825.png]: https://img-blog.csdnimg.cn/20200303225900825.png
[20200303225919481.png]: https://img-blog.csdnimg.cn/20200303225919481.png