LoRexxar's Blog

Web for pentester_writeup

2015/05/10

XSS:

0x01 example01

绗竴棰樺簲璇ユ槸浠涔堥兘娌℃湁杩囨护鍚э紝鐩存帴x灏卞ソ銆

0x02 example02

绠鍗曠殑鎻愪氦涓浜涜〃鍗曞彲浠ュ彂鐜拌繃婊や簡锛屼絾鏄鍒欒繃婊や笉鍏呭垎锛屾墍浠ユ兂鍒颁簡涓ょ缁曡繃鏂瑰紡銆

1.鏀瑰彉澶у皬鍐

2.鍔炴硶鏄悗鏉ユ兂鍒扮殑锛屾爣绛惧寘鍚爣绛撅紝杩欐牱涓涓猻cript琚繃婊や簡锛屽墿涓嬬殑鍒氬ソ缁勬垚script

0x03 example03

绗笁棰樿繃婊や簡鍚勭澶у皬鍐欑殑script锛屽紑濮嬬殑鎯虫硶鏄痡s锛岀劧鑰屽苟娌℃湁浠涔堢敤锛岃屼笖灏濊瘯鍚庡彂鐜拌繃婊や簡#鍙风殑鎵鏈夊瓧绗︼紝杩欐牱缂栫爜灏辨槸娌$敤鐨勶紝浜庢槸鎯冲埌鐢ㄥ埆鐨勬爣绛锯

杩樻湁涓绉嶆槸浼氶暱鍗氬閲岀殑锛宻vg鏍囩鐨勯粦绉戞妧:

1
<svg/onload=alert()>

0x04 example04

鐩存帴灏濊瘯浜嗕笂涓棰樼殑payload锛岀洿鎺ヨ繃浜嗏

1
<img src="/" onerror=alert("1")>

0x05 example05

涓婁竴棰樼殑payload宸茬粡涓嶈兘鐢ㄤ簡锛屼粩缁嗘彁浜や竴涓嬪彂鐜拌繃婊や簡alert()锛屼簬鏄紪鐮佷箣鍚庯紝eval鎵ц

鍚庢潵鎯冲埌杩樺彲浠ヤ娇鐢ㄥ埆鐨勮鍙ワ紝浜庢槸鎹㈢敤prompt( )

0x06 example06

鍏堟彁浜や笂涓棰樼殑payload鐒跺悗鏌ョ湅婧愮爜锛屽彂鐜版彁浜ょ殑涓滆タ璧嬪叆浜嗗彉閲廰鈥

鎯冲埌浜嗗姞鍏

1
</script><script>

Get!

0x07 example07

7棰樻妸<>鈥溾濆仛浜哸scii鐮佽浆涔夛紝寮濮嬫兂鐨勬槸闂悎鍓嶉潰鐨 鈥 锛屼絾鏄苟涓嶅ソ鐢紝鍚庢潵鎶婂悗闈㈢殑 鈥 娉ㄩ噴鎺夋垚鍔熸嬁涓嬨

0x08 example08

杩欐鏀规垚浜嗕竴涓猵ost鏂瑰紡浼犺緭鐨勮〃鍗曪紝浣嗘槸瀵瑰緢澶氱鍙峰仛浜哸scii鐮佸仛浜嗚浆涔夛紝鍖呮嫭<>#&鈥,鑰屼笖url缂栫爜涔熸槸鏃犳晥鐨勶紝涓涓嬪瓙鍗′綇浜嗏

鍚庨潰鍘荤湅鍒汉鍐欑殑writeup锛屽彂鐜拌〃鍗曢偅鏄槸娌″姙娉晉鐨勶紝婕忔礊鍦ㄥ湴鍧锛宲ayload濡備笅

1
http://192.168.163.131/xss/example8.php/"><script>alert(1)</script>

琛ㄥ崟鎻愪氦鐨勫湴鏂瑰氨浼氭墽琛岄渶瑕佺殑浠g爜鈥

0x09 example09

鎵撳紑涔嬪悗鐩存帴鏌ョ湅婧愮爜锛屽彲浠ョ湅鍒

杩欎釜鐨勬剰鎬濇槸鎸囧彇鍦板潃鏍#鍚庣殑璇彞锛岀劧鍚庝篃娌″仛浠涔堣繃婊わ紝寰堢畝鍗曠殑鍔犲叆鏍囩灏卞ソ浜

CATALOG
  1. 1. XSS:
    1. 1.1. 0x01 example01
    2. 1.2. 0x02 example02
    3. 1.3. 0x03 example03
    4. 1.4. 0x04 example04
    5. 1.5. 0x05 example05
    6. 1.6. 0x06 example06
    7. 1.7. 0x07 example07
    8. 1.8. 0x08 example08
    9. 1.9. 0x09 example09