• XSS Challenge(2)


    XSS Challenges

    http://xss-quiz.int21h.jp/

    Stage #13

      Hint:style attribute;要用到style属性,在style属性中有个expression属性可以来完成,但是只能是IE6以下的浏览器才支持;

     

     

      将浏览器切换到IE5兼容模式,然后输入payload

     

    Stage #14

     

      Hint:对url、script、eval、expression做了过滤,将这些单词转换成xxx,我们无法通过大小写、双写绕过,但是可以用注释绕过;

     

    Stage #15

     

      Hint:document.write();

      查看返回;

     

      发现直接返回在<script>标签中,直接输入payload;

     

     

      查看源码发现<、>被编码了,因为返回直接是在script标签中,所以我们可以通过编码绕过,script可以执行编码过的内容,这里我们采用unicode编码;

     

    Stage #16

     

      Hint:多了一个过滤,将x转换成\x;好像我之前的方法同样适用;

     

    Stage #17

     

      Hint:多字节字符以及要用旧版IE,先测试一下返回;

     

      两个参数均返回在value属性中,注意闭合引号;

     

      发现引号被过滤,<、>也均被过滤,那么考虑直接用onmouseover等属性来代替<、>,根据提示本题存在宽字节漏洞,又因为本题存在两个参数,那么我们将第一个value的后面的引号用宽字节吃掉,后面的value的第一个引号就会变成第一个value第一个引号的闭合引号,我们直接在第二个参数输入payload即可;

      发现未成功,原理应该是对的,此处可能是IE版本的缘故;

    Stage #18

     

      Hint:ascii高比特位的问题,去查了一下原来在IE8之前,浏览器会将8位的二进制只取7位来解释!先测试一下返回;

      返回在value属性中,先试一下正常闭合引号的payload;

      可以发现引号、<、>均被过滤了,那么我们试着改变其ASCII码的高位;

    • <的16进制是3C,二进制是0011 1100,那么将高位的0改成1后变成1011 1100,即BC;
    • >同理变成BE;
    • “同理变成A2;

     

      最后因为IE版本的问题并没有成功;

       END~

  • 相关阅读:
    ADempiere3.6.0LTS 创建国家地区城市(基于Ubuntu Desktop 12.04 LTS)
    博客在此定居
    [SharePoint 2010] 关于 "Error message when view or edit in browser for Word or PowerPoint Web Apps” 错误
    [SharePoint 2010] Project Server for SharePoint 2010
    2019版:第八章:(2)Redis 哨兵模式
    Redis6:第一章:(2)NoSQL数据库
    2019版:第九章:Redis 集群
    第二章:(1)Synchronized 锁
    Redis6:第一章:(1)技术发展
    第二章:(2)Lock 接口
  • 原文地址:https://www.cnblogs.com/Dio-Hch/p/12155884.html
Copyright © 2020-2023  润新知